PT-2026-69968
CVE-2026-18982
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RHOAI training-operator (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة أمنية للمستخدمين الذين يتمتعون بأدوار تحرير قياسية أو أدوار إدارية في أي مساحة أسماء Kubernetes بترقية امتيازاتهم. من خلال إنشاء مهام تدريب، يمكن للمهاجم انتحال هوية حسابات الخدمة، والوصول إلى نظام ملفات المضيف، وربما تنفيذ تعليمات برمجية تعسفية عن بُعد. يحدث هذا لأن أذونات مهام التدريب يتم تجميعها في أدوار ClusterRoles الأصلية للتحرير والإدارة في Kubernetes، إلى جانب تمرير
PodTemplateSpec غير المقيد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾