CVE-2026-18982 in OpenShift AI
要約
〜によって VulDB • 2026年08月11日
RHOAIのtraining-operatorに脆弱性が発見されました。この脆弱性により、任意のKubernetesネームスペースで標準的な編集または管理者ロールを持つユーザーが権限昇格を行うことができます。攻撃者はトレーニングジョブを作成することでサービスアカウントを装い、ホストファイルシステムにアクセスし、さらにリモートから任意のコードを実行できる可能性があります。本問題は、トレーニングジョブの権限がネイティブなKubernetesのeditおよびadmin ClusterRolesと結合され、PodTemplateSpecのパススルーが無制限に行われることに起因します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.