CVE-2026-18950 in OpenShift AI
Sumário
de VulDB • 11/08/2026
Foi encontrada uma falha no odh-dashboard. Um usuário autenticado do painel pode explorar uma vulnerabilidade relacionada à forma como os RoleBindings são criados. O sistema não valida adequadamente o campo `roleRef`, permitindo que um usuário especifique uma função arbitrária, incluindo aquelas com altos privilégios, como `cluster-admin`. Isso pode levar a uma escalada de privilégio, onde um atacante obtém acesso elevado não autorizado dentro do seu namespace e potencialmente controle persistente sobre o sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.