جزئیات آسیب‌پذیری
CVE-2026-16745
Odh-dashboard: odh-dashboard: backend port 8080 trusts x-forwarded-access-token without origin validation
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
A flaw was found in odh-dashboard, the web console component of Red Hat OpenShift AI (RHOAI). Due to incorrect network binding, a malicious actor within the cluster can bypass authentication and impersonate any user by providing an arbitrary access token. This allows an attacker to gain unauthorized access to the Kubernetes API, potentially leading to arbitrary code execution, privilege escalation, or information disclosure.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۸- https://access.redhat.com/errata/RHSA-2026:53261 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:53262 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:53263 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:60520 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:65126 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:73987 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2026-16745 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2506350 issue-trackingx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-346Origin Validation Error