CVE-2026-18949 in OpenShift AI
Sumário
de VulDB • 11/08/2026
Foi encontrada uma falha no odh-dashboard. Esta vulnerabilidade permite que um atacante, que tenha comprometido o token da Conta de Serviço (SA) do dashboard, explore permissões excessivamente amplas concedidas à SA. Isso possibilita ao atacante elevar seus privilégios para o nível de administrador do cluster, obter acesso a dados sensíveis como credenciais e chaves em todo o cluster e comprometer o isolamento multi-tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.