CVE-2026-18982 in OpenShift AI
Сводка
по VulDB • 11.08.2026
В компоненте RHOAI training-operator обнаружена уязвимость. Данная уязвимость позволяет пользователю с обычными правами на редактирование или администрирования в любом пространстве имен Kubernetes повысить свои привилегии. Создавая задания на обучение (training jobs), злоумышленник может выдать себя за сервисные учетные записи, получить доступ к файловой системе хоста и потенциально выполнить произвольный код удаленно. Эта проблема возникает из-за агрегации прав заданий обучения в стандартных ClusterRoles Kubernetes для редактирования и администрирования, а также из-за отсутствия ограничений на передачу параметров PodTemplateSpec.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.