CVE-2026-18982
Təsvir
RHOAI training-operator komponentində boşluq aşkar edilmişdir. Bu zəiflik hər hansı Kubernetes namespace-də standart redaktə (edit) və ya administrator (admin) rollarına malik olan istifadəçiyə öz imtiyazlarını yüksəltməyə imkan verir. Təlim tapşırıqlarının (training jobs) yaradılması vasitəsilə hücumçu servis hesablarını təqlid edə, host fayl sisteminə daxil ola və potensial olaraq uzaqdan ixtiyari kodu icra edə bilər. Bu problem, təlim tapşırığı icazələrinin yerli Kubernetes edit və admin ClusterRole-larında aqreqasiyası ilə yanaşı, məhdudiyyətsiz PodTemplateSpec ötürülməsindən qaynaqlanır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift_ai 2.25 | Aralıq göstərilməyib | — |
| openshift_ai 3.3 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
| openshift_ai 3.5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.