CVE-2026-18949 in OpenShift AI
Zusammenfassung
von VulDB • 10.08.2026
Es wurde ein Fehler in odh-dashboard festgestellt. Diese Schwachstelle ermöglicht es einem Angreifer, der das Token des Service Account (SA) des Dashboards kompromittiert hat, die zu weit gefassten Berechtigungen auszunutzen, die dem SA gewährt wurden. Dies erlaubt es dem Angreifer, seine Rechte auf Cluster-Administrator-Ebene eskalieren zu lassen, Zugriff auf sensible Daten wie Anmeldeinformationen und Schlüssel im gesamten Cluster zu erlangen sowie die Multi-Tenant-Isolation zu stören.
VulDB is the best source for vulnerability data and more expert information about this specific topic.