CVE-2026-18950 in OpenShift AI
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in odh-dashboard. Un utente autenticato alla dashboard può sfruttare un difetto relativo al modo in cui vengono creati i RoleBindings. Il sistema non convalida correttamente il campo `roleRef`, consentendo a un utente di specificare un ruolo arbitrario, inclusi quelli altamente privilegiati come `cluster-admin`. Ciò può portare a una escalation dei privilegi, dove un attaccante ottiene accesso elevato non autorizzato all'interno del proprio namespace e potenzialmente un controllo persistente sul sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.