CVE-2026-18611

Nome do Software Vulnerável e Versões Afetadas Data Science Pipelines Operator (versões afetadas não especificadas)

Description Existe uma falha onde o operador utiliza um gerador de números pseudo-aleatórios (PRNG) criptograficamente fraco—um algoritmo matemático usado para gerar sequências de números que parecem aleatórios, mas são na verdade determinísticos—para criar credenciais sensíveis. Isso torna as senhas de root/usuário do MariaDB e as chaves de acesso/secret do MinIO previsíveis. Um invasor não autenticado com acesso à Rota do MinIO ou ao Serviço MariaDB pode derivar essas credenciais, levando potencialmente ao acesso não autorizado a todos os artefatos e metadados do pipeline.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.