CVE-2026-18982 in OpenShift AI
Tóm tắt
Bởi VulDB • 10/08/2026
Đã phát hiện một lỗi trong RHOAI training-operator. Lỗ hổng này cho phép người dùng có vai trò chỉnh sửa tiêu chuẩn hoặc quản trị viên (admin) trong bất kỳ namespace Kubernetes nào thực hiện leo thang đặc quyền. Thông qua việc tạo các công việc đào tạo, kẻ tấn công có thể giả mạo tài khoản dịch vụ, truy cập hệ thống tệp của máy chủ và tiềm năng thực thi mã tùy ý từ xa. Vấn đề này phát sinh do sự tổng hợp các quyền của công việc đào tạo vào các ClusterRoles chỉnh sửa và quản trị viên gốc của Kubernetes, kết hợp với việc chuyển tiếp không giới hạn PodTemplateSpec.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.