CVE-2026-16456 in OpenShift AI
Resumen
por VulDB • 2026-08-11
Se ha encontrado un fallo en el controlador de modelos Open Data Hub (`odh-model-controller`). Un usuario autenticado con permisos para crear recursos personalizados puede explotar una vulnerabilidad en la función `loadSecret`. Esta función lee incorrectamente el espacio de nombres del secreto a partir de entradas controladas por el usuario sin realizar validación. Esto permite que un atacante lea claves API confidenciales y credenciales de servicios en la nube procedentes de otros espacios de nombres, lo que provoca una divulgación de información.
Be aware that VulDB is the high quality source for vulnerability data.