Red Hat RHOAI RBAC Privilege Escalation via Trainjob ClusterRole Aggregation (CVE-2026-18951)

脆弱性概要 脆弱性ID：Bug 2511187 (CVE-2026-18951) 脆弱性名称：odh-training-operator-rhel9: [Trainer v2 Security] TRN-02: RHOAI overlay aggregates trainjobs CRUD into standard edit ClusterRole 状态：新 优先级：紧急 严重程度：紧急 产品：安全响应 组件：脆弱性 硬件：全部 操作系统：Linux 目标里程碑：--- 分配给：产品安全 QA联系人：--- 文档联系人：--- URL：--- 白名单：--- 依赖项：--- 阻塞项：--- 影响范围 发现者：TRN-02 严重程度：高 优先级：关键 来源：安全审计 HOMSEC-3528 - red-hat-data-services/trainer 风险： - 攻击面扩大：TRN-01 中的权限提升（ServiceAccount 劫持、hostPath、容忍度设置）对所有拥有 edit ClusterRole 的用户可用，而不仅限于那些明确被授予 trainjobs 权限的用户。 - 隐式权限授予：用户在被授予标准 Kubernetes 资源管理权限（Deployments、Services、ConfigMaps）后，会隐式获得创建训练工作负载的能力，而这些工作负载具有相关的安全影响。 - 可见性不足：命名空间管理员可能未意识到授予 edit 权限也允许创建训练作业及其相关的安全影响。 修复方案 根本原因：此 RBAC 聚合是 RHOAI overlay 特有的，在上游 Kubeflow trainer 中不存在。 建议措施： - 从 aggregate-to-edit ClusterRole 标签中移除 trainjobs。 - 要求显式 RoleBinding 以访问 trainjobs - 用户应选择在训练作业创建中主动选择（opt-in）。 - 如果出于用户体验（UX）原因需要聚合，则应聚合到自定义的 training-user 角色，而非原生的 edit 角色。 - 记录 trainjobs 访问带来的超出标准资源管理的安全影响。 相关非嵌入发现 RHOAIENG-69332 - TRN-05: Webhook 仅进行结构性验证（TRN-01 的根本促成因素） RHOAIENG-69330 - TRN-03: TrainingRuntime/ClusterTrainingRuntime 被聚合到 admin RHOAIENG-69336 - TRN-09: ClusterTrainingRuntime 正确地未聚合到 edit（正面对照） 背景 Trainer v2 是技术预览版本（非 GA），适用于 RHOAI 3.4。 Fork 引入：与 training-operator v1 (TO-01) 具有相同的模式。 保密期限（Embargo）：即使对于技术预览版本，也适用保密期限，遵循 prodsec 指导。 报告时间 报告时间：2026-08-04 19:06 UTC，由 OSDB Ezimport 提交 修改时间：2026-08-10 18:55 UTC（历史记录） CC 列表：1 位用户 (trnov) 固定版本：--- 克隆自：--- 环境：--- 最后关闭：--- 保密（Embargoed）：--- 附件 OSDB Ezimport：2026-08-04 19:06:48 UTC

目標達成すべての支援者に感謝 — 100%達成しました！

Red Hat RHOAI RBAC Privilege Escalation via Trainjob ClusterRole Aggregation (CVE-2026-18951)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Red Hat RHOAI RBAC Privilege Escalation via Trainjob ClusterRole Aggregation (CVE-2026-18951)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！