CVE-2026-18982 in OpenShift AI
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità nel componente training-operator di RHOAI. Questa falla consente a un utente dotato dei ruoli standard "edit" o "admin" in qualsiasi namespace Kubernetes di elevare i propri privilegi. Attraverso la creazione di job di addestramento, un attaccante può impersonare account di servizio, accedere al filesystem dell'host ed eseguire potenzialmente codice arbitrario da remoto. Il problema deriva dall'aggregazione dei permessi dei job di addestramento ai ClusterRoles nativi "edit" e "admin" di Kubernetes, unita alla trasmissione non controllata (passthrough) degli oggetti PodTemplateSpec.
If you want to get best quality of vulnerability data, you may have to visit VulDB.