CVE-2026-18949 in OpenShift AI
Resumen
por VulDB • 2026-08-10
Se ha encontrado un fallo en odh-dashboard. Esta vulnerabilidad permite a un atacante que haya comprometido el token de la Cuenta de Servicio (SA) del panel de control explotar permisos excesivamente amplios otorgados a dicha SA. Esto habilita al atacante para escalar sus privilegios hasta el nivel de administrador del clúster, obtener acceso a datos sensibles como credenciales y claves en todo el clúster, y alterar la aislamiento multiinquilino (multi-tenant).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.