CVE-2026-18621
Yüksək
Təsvir
Data Science Pipelines (DSP)-da boşluq aşkar edilmişdir. Namespace redaktoru imtiyazlarına malik olan hücumçu, V1 API yolu vasitəsilə zərərli Argo Workflow göndərməklə təhlükəsizlik sərtləşdirməsini (security hardening) yan keçə bilər. Bu, API serverinə hücumçu adından "çaşdırılmış vəkil" (confused deputy) kimi çıxış edərək yüksəldilmiş imtiyazlara malik podlar yaratmağa imkan verir. Uğurlu istismar hücumçuya node-root girişini təmin edir ki, bu da ixtiyari kodun icrasına və alt node üzərində tam nəzarətə şərait yaradır.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulOpenshift Ai 2.25
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift_ai 2.25 | Aralıq göstərilməyib | — |
| openshift_ai 3.3 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.