CVE-2026-18618
Yüksek
Açıklama
ml-metadata içinde bir kusur bulundu. ml-metadata içindeki statik olarak bağlanmış gRPC yığını güncel değildir ve bu durum onu bilinen HTTP/2 hizmet reddi (DoS) sorunlarına karşı savunmasız hale getirmektedir. MLMD pod'una ağ erişimi olan küme içi bir saldırgan, özel olarak hazırlanmış HTTP/2 istekleri göndererek bu güvenlik açıklarından yararlanabilir. Bu durum, MLMD pod'unun çökmesine ve etkilenen ad alanındaki tüm işlem hattı çalıştırmalarının kesintiye uğramasına yol açarak hizmet reddine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpenshift Ai 2.25
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openshift_ai 2.25 | Aralık belirtilmemiş | — |
| openshift_ai 3.3 | Aralık belirtilmemiş | — |
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
| openshift_ai 3.5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.