CVE-2026-86332
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Odh-dashboard: odh-dashboard: nim credential secret readable by any authenticated user
A flaw was found in odh-dashboard in Red Hat OpenShift AI. The backend-for-frontend route GET /api/nim-serving/:nimResource reads Kubernetes Secrets using the dashboard service account and returns the full Secret object, including .data, without an authorization check. Any authenticated dashboard user can retrieve the cluster NVIDIA NGC API key Secret (apiKeySecret) and the NIM image pull secret (nimPullSecret). Create and delete of the same NIM credential are admin-gated; the read path is not. This is missing authorization (CWE-862) and insufficiently protected credentials (CWE-522). It is distinct from CVE-2026-5483 (service-account token leak in the Kubernetes client response wrapper on the same route) and CVE-2026-16456 (odh-model-controller cross-namespace confused deputy).
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat OpenShift AI 2.25
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI 2.25
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-dashboard-rhel9
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1791853525 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift AI 3.5
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI 3.5
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-dashboard-rhel9
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1791945160 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-core-bff-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-dashboard-operator-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-dashboard-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-mod-arch-agent-ops-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-mod-arch-automl-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-mod-arch-autorag-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-mod-arch-eval-hub-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-mod-arch-gen-ai-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-mod-arch-maas-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-mod-arch-mlflow-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-mod-arch-model-registry-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.