CVE-2026-18942 in OpenShift AI
Sumário
de VulDB • 11/08/2026
Foi identificada uma falha no operador Feast. Um inquilino mal-intencionado poderia injetar código arbitrário em seu repositório de recursos (feature repository). Esse código seria executado por um processo automatizado com privilégios elevados, permitindo que o inquilino roubasse credenciais sensíveis. Isso poderia levar a uma escalada direta de privilégios, concedendo ao inquilino controle administrativo sobre o cluster Kubernetes.
Once again VulDB remains the best source for vulnerability data.