CVE-2026-18608
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W operatorze Data Science Pipelines (DSPO) wykryto nadmierne uprawnienia w ClusterRole, które obejmują możliwość wykonywania poleceń w podach i zarządzania rolami w całym klastrze. Jeśli pod DSPO zostanie skompromitowany, atakujący może wykorzystać te uprawnienia do uzyskania pełnej kontroli administracyjnej nad całym klastrem Kubernetes.
Ocena ryzyka
Ryzyko obejmuje możliwość pełnego przejęcia klastra Kubernetes w przypadku kompromitacji poda operatora, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie uprawnień ClusterRole operatora do niezbędnego minimum oraz wdrożenie dodatkowych mechanizmów bezpieczeństwa, takich jak pod security policies.
Inne podatności w Data Science Pipelines Operator
Zobacz wszystkie- CVE-2026-18617Wysokie
W operatorze Data Science Pipelines (DSPO) wykryto podatność w polu spec.database.customExtraParams, która pozwala na wstrzyknięcie niebezpiecznych parametrów do łańcucha DSN MySQL. Atakujący z uprawnieniami edytora przestrzeni nazw może włączyć funkcję LOCAL INFILE i wykraść wrażliwe pliki, takie jak token konta usługi, z poda operatora, co może prowadzić do eskalacji uprawnień do poziomu administratora klastra.
- CVE-2026-18611Wysokie
W operatorze Data Science Pipelines wykryto podatność polegającą na generowaniu przewidywalnych poświadczeń (np. haseł MariaDB, kluczy MinIO) przy użyciu kryptograficznie słabego generatora liczb pseudolosowych (PRNG). Nieuwierzytelniony atakujący, mający dostęp do trasy MinIO lub usługi MariaDB, może odgadnąć te poświadczenia i uzyskać nieautoryzowany dostęp do wszystkich artefaktów i metadanych potoków.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Data Science Pipelines Operator (DSPO). The operator's ClusterRole, which defines its permissions, includes extensive privileges beyond what is necessary for its operation. These excessive permissions, such as the ability to execute commands within pods and manage cluster-wide roles, could be exploited. If the DSPO pod were compromised, an attacker could leverage these privileges to gain full administrative control over the entire Kubernetes cluster.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS