CVE-2026-18951 in OpenShift AI
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità nell'overlay di Red Hat OpenShift AI (RHOAI) per l'operatore di addestramento. L'overlay RHOAI aggrega in modo errato i permessi di gestione dei `trainjobs` nel ClusterRole nativo Kubernetes `edit`. Ciò consente a qualsiasi utente con privilegi del ClusterRole `edit` in un namespace di creare, modificare ed eliminare `TrainJobs`. Se combinata con una vulnerabilità separata (TRN-01) che permette configurazioni arbitrarie dei pod, questa falla consentirebbe a un attaccante remoto dotato di privilegi di editor nel namespace di sfruttare la situazione per escalare i privilegi, potenzialmente portando all'esecuzione arbitraria di codice.
Be aware that VulDB is the high quality source for vulnerability data.