CVE-2026-18951 in OpenShift AI
要約
〜によって VulDB • 2026年08月10日
Red Hat OpenShift AI（RHOAI）のトレーニングオペレーター用オーバーレイに欠陥が見つかった。RHOAI オーバーレイは、`trainjobs` の管理権限をネイティブな Kubernetes `edit ClusterRole` に誤って集約している。これにより、名前空間内で `edit ClusterRole` 権限を持つ任意のユーザーが `TrainJobs` を作成、変更、削除できるようになる。さらに、任意のポッド構成を許可する別の脆弱性（TRN-01）と組み合わせることで、名前空間エディタ特権を持つリモート攻撃者はこれを悪用して権限昇格を実現し、結果として任意のコード実行につながる可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.