CVE-2026-18982
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W RHOAI training-operator znaleziono podatność, która pozwala użytkownikowi z uprawnieniami edycji lub administratora w dowolnej przestrzeni nazw Kubernetes na eskalację uprawnień. Poprzez tworzenie zadań treningowych atakujący może podszywać się pod konta usługowe, uzyskać dostęp do systemu plików hosta i potencjalnie wykonać dowolny kod zdalnie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do zasobów klastra, w tym do danych wrażliwych, oraz przejąć kontrolę nad węzłami, co stanowi poważne zagrożenie dla całego środowiska.
Rekomendacja
Zaktualizuj training-operator do wersji z poprawką i ogranicz uprawnienia do tworzenia zadań treningowych.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the RHOAI training-operator. This vulnerability allows a user with standard edit or admin roles in any Kubernetes namespace to escalate their privileges. Through the creation of training jobs, an attacker can impersonate service accounts, access the host filesystem, and potentially execute arbitrary code remotely. This issue arises from the aggregation of training job permissions onto native Kubernetes edit and admin ClusterRoles, coupled with unrestricted PodTemplateSpec passthrough.