CVE-2026-18951 in OpenShift AI
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Fehler im Red Hat OpenShift AI (RHOAI)-Overlay für den Training Operator festgestellt. Das RHOAI-Overlay aggregiert die Berechtigungen zur Verwaltung von `trainjobs` fehlerhaft in der nativen Kubernetes `edit ClusterRole`. Dies ermöglicht es jedem Benutzer mit `edit ClusterRole`-Berechtigungen in einem Namespace, `TrainJobs` zu erstellen, zu ändern und zu löschen. In Kombination mit einer separaten Schwachstelle (TRN-01), die beliebige Pod-Konfigurationen erlaubt, könnte ein entfernter Angreifer mit Editor-Rechten im Namespace dies ausnutzen, um seine Rechte eskalieren zu lassen, was potenziell zur Ausführung von beliebigem Code führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.