Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift AI ausnutzen, um vertrauliche Informationen offenzulegen und so möglicherweise seine Berechtigungen zu erweitern.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Vulnerabilities 1
-
High 8.5
Odh-dashboard: odh dashboard kubernetes service account exposure
A flaw was found in odh-dashboard in Red Hat Openshift AI. This vulnerability in the `odh-dashboard` component of Red Hat OpenShift AI (RHOAI) allows for the disclosure of Kubernetes Service Account tokens through a NodeJS endpoint. This could enable an attac…
Revision history
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2026-04-12
https://access.redhat.com/errata/RHSA-2026:7397
-
Red Hat Security Advisory vom 2026-04-12
https://access.redhat.com/errata/RHSA-2026:7398
-
Red Hat Security Advisory vom 2026-04-12
https://access.redhat.com/errata/RHSA-2026:7403
-
Red Hat Security Advisory vom 2026-04-12
https://access.redhat.com/errata/RHSA-2026:7404
-
GitHub Security Advisory GHSA-w59f-v72r-w493 vom 2026-04-12
https://github.com/advisories/GHSA-w59f-v72r-w493