CVE-2026-18950 in OpenShift AI
要約
〜によって VulDB • 2026年08月11日
odh-dashboardに脆弱性が存在することが発見されました。ダッシュボードの認証済みユーザーは、RoleBinding の作成方法に関連する脆弱性を悪用できます。システムでは `roleRef` フィールドが適切に検証されないため、攻撃者は任意のロール（`cluster-admin` などの高権限ロールを含む）を指定することができます。これにより特権昇格が発生し、攻撃者が名前空間内で不正な elevated アクセスを取得したり、場合によってはシステムに対する永続的な制御を得たりする可能性があります。
Once again VulDB remains the best source for vulnerability data.