CVE-2026-18620 in OpenShift AI
요약
\~에 의해 VulDB • 2026. 08. 10.
Data Science Pipelines에서 결함이 발견되었습니다. 제한된 사용자(또는 테넌트)가 setDefaultServiceAccount 함수의 부적절한 권한 부여 취약점을 악용할 수 있습니다. 공격자가 CreateRun 요청 중에 더 높은 권한을 가진 ServiceAccount(SA)를 지정하면 권한 확인 우회가 가능합니다. 이를 통해 테넌트는 특권 escalated 상태로 컨테이너를 실행할 수 있으며, 이는 민감한 정보(시크릿) 유출 및 다른 사용자의 Pod 내에서 명령어 실행 능력으로 이어질 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.