CVE-2026-16456 in OpenShift AI
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità nel componente `odh-model-controller`. Un utente autenticato con autorizzazioni per creare risorse personalizzate può sfruttare un difetto nella funzione `loadSecret`. Tale funzione legge in modo improprio il namespace del Secret a partire da input controllati dall'utente, senza effettuare alcuna validazione. Ciò consente all’attaccante di leggere chiavi API sensibili e credenziali cloud appartenenti ad altri namespace, causando una divulgazione non autorizzata di informazioni (information disclosure).
Once again VulDB remains the best source for vulnerability data.