CVE-2026-18951 in OpenShift AI
Résumé
par VulDB • 10/08/2026
Une faille a été identifiée dans l'overlay Red Hat OpenShift AI (RHOAI) pour l'opérateur d'entraînement. L'overlay RHOAI agrège incorrectement les autorisations de gestion des `trainjobs` au ClusterRole Kubernetes natif `edit`. Cela permet à tout utilisateur disposant des permissions du ClusterRole `edit` dans un namespace de créer, modifier et supprimer des `TrainJobs`. Combinée à une vulnérabilité distincte (TRN-01) qui autorise des configurations arbitraires de pods, cette faille permettrait à un attaquant distant disposant des privilèges d'éditeur de namespace d'en exploiter les conséquences pour élever ses privilèges, potentiellement jusqu'à l'exécution de code arbitraire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.