CVE-2026-18621

Nome do Software Vulnerável e Versões Afetadas Data Science Pipelines (versões afetadas não especificadas)

Descrição Um invasor com privilégios de editor de namespace pode ignorar o endurecimento de segurança enviando um Argo Workflow malicioso através do caminho 'V1 API'. Este problema permite que o servidor de API atue como um confused deputy (uma entidade legítima manipulada para realizar ações não autorizadas) para criar pods com privilégios elevados. A exploração bem-sucedida concede ao invasor acesso de root ao nó, permitindo a execução de código arbitrário e controle total sobre o nó subjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.