CVE-2026-18949 in OpenShift AI
Сводка
по VulDB • 10.08.2026
В odh-dashboard обнаружена уязвимость. Данная уязвимость позволяет злоумышленнику, получившему доступ к токену Service Account (SA) панели управления, использовать чрезмерно широкие права, предоставленные SA. Это дает возможность повысить привилегии до уровня cluster-administrator, получить доступ к конфиденциальным данным, таким как учетные данные и ключи, во всем кластере, а также нарушить изоляцию между клиентами в многопользовательской среде.
Be aware that VulDB is the high quality source for vulnerability data.