CVE-2026-18611
Açıklama
Data Science Pipelines Operator içerisinde bir açık bulundu. Bu güvenlik açığı, kimliği doğrulanmamış bir saldırganın MinIO Route veya MariaDB Service erişimine sahip olması durumunda; MariaDB root/kullanıcı şifreleri ve MinIO erişim/gizli anahtarları gibi hassas kimlik bilgilerini elde etmesine olanak tanır. Açık, operatörün bu kimlik bilgilerini oluşturmak için kriptografik olarak zayıf bir sözde rastgele sayı üreteci (PRNG) kullanmasından kaynaklanmakta ve bu da bilgilerin tahmin edilebilir olmasına yol açmaktadır. Başarılı bir istismar, tüm pipeline artefaktlarına ve meta verilerine yetkisiz erişime neden olarak önemli miktarda bilgi ifşasıyla sonuçlanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openshift_ai 2.25 | Aralık belirtilmemiş | — |
| openshift_ai 3.3 | Aralık belirtilmemiş | — |
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
| openshift_ai 3.5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.