CVE-2026-18949 in OpenShift AI
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità in odh-dashboard. Questa falla consente a un attaccante che ha compromesso il token dell'Account di Servizio (SA) della dashboard di sfruttare i permessi eccessivamente ampi concessi all'SA. Ciò permette all'attaccante di escalare i propri privilegi al livello di cluster-administrator, accedere a dati sensibili come credenziali e chiavi in tutto il cluster e compromettere l'isolamento multi-tenant.
Be aware that VulDB is the high quality source for vulnerability data.