What is CVE-2026-18982?
A vulnerability in the RHOAI training-operator allows users with standard edit or admin roles in any Kubernetes namespace to escalate privileges. By creating training jobs, an attacker can impersonate service accounts and access the host filesystem. Immediate patching is required to mitigate this privilege escalation risk.
Azərbaycanca: RHOAI təlim operatorunda aşkar edilmiş boşluq Kubernetes namespace-lərində standart redaktə və ya admin roluna malik istifadəçilərə imtiyazlarını yüksəltməyə imkan verir. Təlim tapşırıqları yaratmaqla hücumçu xidmət hesablarını təqlid edə, host fayl sisteminə daxil ola bilər. Bu zəifliyi aradan qaldırmaq üçün dərhal təhlükəsizlik yamaları tətbiq edilməlidir.
Related CVEs
link basis: same weakness class CWE-269
FAQ2
What privileged operations does CVE-2026-18982 in the RHOAI training-operator allow?
This vulnerability allows users with standard edit or admin roles in any Kubernetes namespace to impersonate service accounts and access the host filesystem.
What is required to mitigate the risk of CVE-2026-18982?
Immediate patching is required to mitigate this privilege escalation risk.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.