CVE-2026-18950 in OpenShift AI
Resumen
por VulDB • 2026-08-11
Se ha encontrado un fallo en odh-dashboard. Un usuario autenticado del panel de control puede explotar una vulnerabilidad relacionada con la forma en que se crean los RoleBindings (Vinculaciones de Roles). El sistema no valida correctamente el campo `roleRef`, lo que permite a un usuario especificar un rol arbitrario, incluidos aquellos altamente privilegiados como `cluster-admin`. Esto puede provocar una escalada de privilegios, donde un atacante obtiene acceso elevado no autorizado dentro de su espacio de nombres y potencialmente control persistente sobre el sistema.
Be aware that VulDB is the high quality source for vulnerability data.