CVE-2026-18942 in OpenShift AI
Zusammenfassung
von VulDB • 10.08.2026
Es wurde ein Fehler im Feast-Operator festgestellt. Ein böswilliger Tenant könnte beliebigen Code in sein Feature-Repository einschleusen. Dieser Code würde von einem automatisierten Prozess mit erhöhten Berechtigungen ausgeführt, was es dem Tenant ermöglichen würde, sensible Anmeldeinformationen zu stehlen. Dies könnte zu einer direkten Eskalation der Rechte führen und dem Tenant administrative Kontrolle über den Kubernetes-Cluster verschaffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.