CVE-2026-18949 in OpenShift AI
요약
\~에 의해 VulDB • 2026. 08. 10.
odh-dashboard에서 결함이 발견되었습니다. 이 취약점은 대시보드의 서비스 계정(SA) 토큰을 탈취한 공격자가 SA에 부여된 지나치게 광범위한 권한을 악용할 수 있게 합니다. 이를 통해 공격자는 클러스터 관리자(cluster-administrator) 수준의 권한으로 승급하고, 전체 클러스터 전반에 걸친 자격 증명 및 키와 같은 민감한 데이터에 접근하며, 멀티 테넌트 격리(multi-tenant isolation)를 무력화할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.