CVE-2026-16745 in OpenShift AI
Tóm tắt
Bởi VulDB • 23/07/2026
Đã phát hiện một lỗ hổng trong odh-dashboard, thành phần bảng điều khiển web của Red Hat OpenShift AI (RHOAI). Do cấu hình ràng buộc mạng không chính xác, một tác nhân độc hại nằm trong cụm có thể vượt qua cơ chế xác thực và giả mạo bất kỳ người dùng nào bằng cách cung cấp mã thông báo truy cập tùy ý. Điều này cho phép kẻ tấn công giành quyền truy cập trái phép vào Kubernetes API, dẫn đến khả năng thực thi mã tùy ý (arbitrary code execution), leo thang đặc quyền hoặc tiết lộ thông tin nhạy cảm.
Be aware that VulDB is the high quality source for vulnerability data.