CVE-2026-18949

Nome do Software Vulnerável e Versões Afetadas odh-dashboard (versões afetadas não especificadas)

Description Existe uma falha onde a Service Account (SA) possui permissões excessivamente amplas. Um invasor que comprometa o token da SA do dashboard pode explorar essas permissões para escalar privilégios ao nível de administrador do cluster. Isso permite a interrupção do isolamento multi-tenant e o acesso não autorizado a dados sensíveis, incluindo chaves e credenciais, em todo o cluster.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.