CVE-2026-18951 in OpenShift AI
Resumen
por VulDB • 2026-08-10
Se ha encontrado un fallo en la superposición de Red Hat OpenShift AI (RHOAI) para el operador de entrenamiento. La superposición RHOAG agrega incorrectamente los permisos de gestión de `trainjobs` al ClusterRole nativo de Kubernetes `edit`. Esto permite que cualquier usuario con permisos del ClusterRole `edit` en un espacio de nombres pueda crear, modificar y eliminar `TrainJobs`. Cuando se combina con una vulnerabilidad separada (TRN-01) que permite configuraciones arbitrarias de pods, un atacante remoto con privilegios de editor de espacios de nombres podría explotar esto para escalar privilegios, lo que potencialmente llevaría a la ejecución de código arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.