PT-2026-69967
CVE-2026-18951
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat OpenShift AI (RHOAI) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في طبقة Red Hat OpenShift AI (RHOAI) الخاصة بمشغل التدريب. حيث تقوم هذه الطبقة، بشكل غير صحيح، بدمج أذونات الإدارة الخاصة بـ
trainjobs في edit ClusterRole الأصلي في Kubernetes. وهذا يسمح للمستخدمين الذين يمتلكون أذونات edit ClusterRole داخل مساحة الاسم بإنشاء TrainJobs وتعديلها وحذفها. وإذا اقترن ذلك بمشكلة أخرى تسمح بتكوينات pod تعسفية، فيمكن لمهاجم عن بُعد يتمتع بامتيازات محرر مساحة الاسم أن يرفع مستوى امتيازاته، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾