CVE-2026-18620
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W Data Science Pipelines znaleziono podatność polegającą na nieprawidłowej autoryzacji w funkcji setDefaultServiceAccount. Ograniczony użytkownik może określić bardziej uprzywilejowane konto usługowe (SA) podczas żądania CreateRun, co pozwala ominąć kontrole autoryzacji. Umożliwia to uruchamianie kontenerów z podwyższonymi uprawnieniami, potencjalnie prowadząc do ujawnienia wrażliwych informacji (secrets) i wykonywania poleceń w podach innych użytkowników.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych wrażliwych i wykonywać polecenia w cudzych podach, co narusza izolację między dzierżawcami i bezpieczeństwo danych.
Rekomendacja
Zaktualizuj Data Science Pipelines do wersji z poprawką i wdróż ścisłą walidację kont usługowych.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Data Science Pipelines. A restricted user, or tenant, can exploit an improper authorization vulnerability in the setDefaultServiceAccount function. By specifying a more privileged ServiceAccount (SA) during a CreateRun request, an attacker can bypass authorization checks. This allows the tenant to run their containers with elevated privileges, potentially leading to the disclosure of sensitive information (secrets) and the ability to execute commands within other users' pods.