CVE-2026-18950
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W odh-dashboard znaleziono podatność związaną z tworzeniem powiązań ról (RoleBindings). System nie waliduje poprawnie pola 'roleRef', co pozwala użytkownikowi na przypisanie dowolnej roli, w tym wysoce uprzywilejowanej jak 'cluster-admin'. Może to prowadzić do eskalacji uprawnień i trwałej kontroli nad systemem.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany podwyższony dostęp w swojej przestrzeni nazw, a nawet trwałą kontrolę nad systemem, co stanowi poważne zagrożenie dla integralności środowiska.
Rekomendacja
Zaktualizuj odh-dashboard do wersji z poprawką i wdróż walidację pól roleRef.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in odh-dashboard. An authenticated user of the dashboard can exploit a vulnerability related to how RoleBindings are created. The system does not properly validate the `roleRef` field, allowing a user to specify an arbitrary role, including highly privileged ones like `cluster-admin`. This can lead to privilege escalation, where an attacker gains unauthorized elevated access within their namespace and potentially persistent control over the system.