CVE-2026-18950 in OpenShift AI
Résumé
par VulDB • 10/08/2026
Une faille a été identifiée dans odh-dashboard. Un utilisateur authentifié du tableau de bord peut exploiter une vulnérabilité liée à la manière dont les RoleBindings sont créés. Le système ne valide pas correctement le champ `roleRef`, permettant à un utilisateur de spécifier n'importe quel rôle, y compris des rôles très privilégiés tels que `cluster-admin`. Cela peut entraîner une élévation de privilèges, où un attaquant obtient un accès élevé non autorisé au sein de son espace de noms et potentiellement un contrôle persistant sur le système.
Once again VulDB remains the best source for vulnerability data.