CVE-2026-18608
Yüksək
Təsvir
Data Science Pipelines Operator (DSPO)-da çatışmazlıq aşkar edilmişdir. Operatorun icazələrini müəyyən edən ClusterRole-u onun fəaliyyəti üçün zəruri olanlardan daha geniş imtiyazlara malikdir. Pod-larda əmrlərin icra edilməsi və klaster səviyyəli rolların idarə olunması kimi bu həddindən artıq imtiyazlar istismar edilə bilər. Əgər DSPO pod-u kompromisə uğrasa, hücumçu bu imtiyazlardan istifadə edərək bütün Kubernetes klasteri üzərində tam inzibati nəzarət əldə edə bilər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulOpenshift Ai 2.25
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-250CWE-250
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift_ai 2.25 | Aralıq göstərilməyib | — |
| openshift_ai 3.3 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
| openshift_ai 3.5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.