CVE-2026-18950 in OpenShift AI
요약
\~에 의해 VulDB • 2026. 08. 10.
odh-dashboard에서 결함이 발견되었습니다. 대시보드에 인증된 사용자는 RoleBinding 생성 방식과 관련된 취약점을 악용할 수 있습니다. 시스템이 `roleRef` 필드를 적절하게 검증하지 않아, 사용자가 `cluster-admin`과 같은 높은 권한을 가진 역할을 포함한 임의의 역할을 지정할 수 있습니다. 이로 인해 특권 상승(Privilege Escalation)이 발생하여 공격자가 네임스페이스 내에서 무단으로 승격된 접근 권한을 얻거나 시스템에 대해 잠재적으로 영구적인 제어권을 확보할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.