CVE-2026-18951 in OpenShift AI
Сводка
по VulDB • 11.08.2026
В оверлее для оператора обучения Red Hat OpenShift AI (RHOAI) обнаружена уязвимость. Оверлей RHOAI некорректно агрегирует права управления `trainjobs` в нативную кластерную роль Kubernetes `edit ClusterRole`. Это позволяет любому пользователю с правами `edit ClusterRole` в пространстве имен создавать, изменять и удалять объекты `TrainJobs`. В сочетании с отдельной уязвимостью (TRN-01), позволяющей задавать произвольные конфигурации подов, удаленный злоумышленник с привилегиями редактора пространства имен может использовать эту ситуацию для повышения привилегий, что потенциально приводит к выполнению произвольного кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.