CVE-2026-18608
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W operatorze Data Science Pipelines (DSPO) wykryto nadmierne uprawnienia w ClusterRole, które obejmują możliwość wykonywania poleceń w podach i zarządzania rolami w całym klastrze. Jeśli pod DSPO zostanie skompromitowany, atakujący może wykorzystać te uprawnienia do uzyskania pełnej kontroli administracyjnej nad całym klastrem Kubernetes.
Ocena ryzyka
Ryzyko obejmuje możliwość pełnego przejęcia klastra Kubernetes w przypadku kompromitacji poda operatora, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie uprawnień ClusterRole operatora do niezbędnego minimum oraz wdrożenie dodatkowych mechanizmów bezpieczeństwa, takich jak pod security policies.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Data Science Pipelines Operator (DSPO). The operator's ClusterRole, which defines its permissions, includes extensive privileges beyond what is necessary for its operation. These excessive permissions, such as the ability to execute commands within pods and manage cluster-wide roles, could be exploited. If the DSPO pod were compromised, an attacker could leverage these privileges to gain full administrative control over the entire Kubernetes cluster.