PT-2026-69959
CVE-2026-18620
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Data Science Pipelines (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم في الدالة
setDefaultServiceAccount(). يمكن لمستخدم أو مستأجر مقيد تجاوز عمليات التحقق من التفويض عن طريق تحديد حساب خدمة (ServiceAccount) يتمتع بامتيازات أكبر أثناء طلب CreateRun. وهذا يسمح للمهاجم بتشغيل حاويات بامتيازات مرتفعة، مما قد يؤدي إلى تنفيذ أوامر داخل وحدات (pods) مستخدمين آخرين والكشف عن أسرار حساسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾