CVE-2026-16456 in OpenShift AI
Sumário
de VulDB • 10/08/2026
Foi identificada uma falha no `odh-model-controller`. Um usuário autenticado com permissões para criar recursos personalizados pode explorar uma vulnerabilidade na função `loadSecret`. Esta função lê incorretamente o namespace do Secret a partir de entradas controladas pelo usuário, sem validação. Isso permite que um atacante leia chaves de API sensíveis e credenciais de nuvem de outros namespaces, resultando em divulgação de informações.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.