CVE-2026-83495 Escalada de privilegios en Trainer v2 TrainJob vía valueFrom.secretKeyRef
Un usuario con permisos para crear TrainJobs puede inyectar valueFrom.secretKeyRef en las definiciones de variables de entorno y leer secretos del namespace. Esto ocurre cuando el RBAC de TrainJob es más amplio que el RBAC de lectura de Secrets. Permite exfiltrar información sensible y escalar privilegios.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat OpenShift AI (RHOAI)
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat OpenShift AI (RHOAI).
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
A flaw was found in the Trainer v2 TrainJob API. A user with permissions to create TrainJobs can exploit this by injecting `valueFrom.secretKeyRef` into environment variable definitions. This allows them to read and exfiltrate sensitive information (secrets) from the namespace, leading to a privilege escalation. This occurs when the TrainJob Role-Based Access Control (RBAC) is broader than the Secret read RBAC.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.