Odh-training-operator-rhel9: [trainer v2 security] trn-02: rhoai overlay aggregates trainjobs crud into standard edit clusterrole
A flaw was found in the Red Hat OpenShift AI (RHOAI) overlay for the training operator. The RHOAI overlay incorrectly aggregates `trainjobs` management permissions into the native Kubernetes `edit ClusterRole`. This allows any user with `edit ClusterRole` permissions in a namespace to create, modify, and delete `TrainJobs`. When combined with a separate vulnerability (TRN-01) that permits arbitrary pod configurations, a remote attacker with namespace editor privileges could exploit this to escalate privileges, potentially leading to arbitrary code execution.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat OpenShift AI 3.3
Fornecedor
Red Hat
Produto
Red Hat OpenShift AI 3.3
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhoai/odh-training-operator-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift AI 3.3 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1785188461
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift AI 3.3
Fornecedor
Red Hat
Produto
Red Hat OpenShift AI 3.3
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhoai/odh-training-operator-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift AI 3.3 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1790137153
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift AI 3.4
Fornecedor
Red Hat
Produto
Red Hat OpenShift AI 3.4
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhoai/odh-training-operator-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift AI 3.4 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1784814352
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift AI 3.4
Fornecedor
Red Hat
Produto
Red Hat OpenShift AI 3.4
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhoai/odh-training-operator-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift AI 3.4 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1787361677
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift AI 3.5
Fornecedor
Red Hat
Produto
Red Hat OpenShift AI 3.5
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhoai/odh-latency-predictor-prediction-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift AI 3.5 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1786552271
unaffected
rpm
*
Indisponível
Nenhuma listada
Red Hat OpenShift AI 3.5
Fornecedor
Red Hat
Produto
Red Hat OpenShift AI 3.5
Plataformas
Desconhecido
Status padrão
affected
Pacote
rhoai/odh-latency-predictor-training-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Red Hat OpenShift AI 3.5 · Fatos de produtos e versões por escopo