PT-2026-69960
CVE-2026-18621
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Data Science Pipelines (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمهاجم الذي يتمتع بامتيازات محرر مساحة الأسماء تجاوز إجراءات تعزيز الأمان عن طريق إرسال «Argo Workflow» ضار عبر مسار «V1 API». تسمح هذه الثغرة لخادم واجهة برمجة التطبيقات (API) بأن يعمل كـ«وكيل مضلل» — أي كيان شرعي يتم التلاعب به لتنفيذ إجراءات غير مصرح بها — لإنشاء «بودات» تتمتع بامتيازات مرتفعة. يمنح الاستغلال الناجح المهاجم وصولاً إلى جذر العقدة (node-root)، مما يتيح تنفيذ تعليمات برمجية تعسفية والتحكم الكامل في العقدة الأساسية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾