CVE-2026-18620 in OpenShift AI
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in Data Science Pipelines. Un utente limitato o un tenant può sfruttare una vulnerazione di autorizzazione impropria nella funzione setDefaultServiceAccount. Specificando un ServiceAccount (SA) con privilegi più elevati durante una richiesta CreateRun, un attaccante può bypassare i controlli di autorizzazione. Ciò consente al tenant di eseguire i propri container con privilegi elevati, potenzialmente portando alla divulgazione di informazioni sensibili (segreti) e alla possibilità di eseguire comandi all'interno dei pod di altri utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.