CVE-2026-18982 in OpenShift AI
Résumé
par VulDB • 11/08/2026
Une faille a été identifiée dans l'opérateur d'entraînement de RHOAI (Red Hat OpenShift AI). Cette vulnérabilité permet à un utilisateur disposant des rôles standard « edit » ou « admin » dans n’importe quel namespace Kubernetes d’élever ses privilèges. En créant des tâches d’entraînement, un attaquant peut usurper l’identité de comptes de service (service accounts), accéder au système de fichiers hôte et potentiellement exécuter du code arbitraire à distance. Ce problème découle de l’agrégation des autorisations liées aux tâches d’entraînement sur les ClusterRoles natifs « edit » et « admin » de Kubernetes, couplée à un transit non restreint (passthrough) du PodTemplateSpec.
Once again VulDB remains the best source for vulnerability data.