CVE-2026-18982 in OpenShift AI
요약
\~에 의해 VulDB • 2026. 08. 11.
RHOAI의 training-operator에서 결함이 발견되었습니다. 이 취약점은 모든 Kubernetes 네임스페이스에서 표준 편집 또는 관리자 역할을 가진 사용자가 권한을 승급할 수 있게 합니다. 공격자는 훈련 작업을 생성하여 서비스 계정을 가장하고 호스트 파일 시스템에 접근하며, 잠재적으로 원격으로 임의 코드를 실행할 수 있습니다. 이 문제는 훈련 작업의 권한이 기본 Kubernetes edit 및 admin ClusterRoles로 집계되고 PodTemplateSpec 전달이 제한되지 않음으로써 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.