CVE-2026-18621
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W Data Science Pipelines (DSP) znaleziono podatność, która pozwala atakującemu z uprawnieniami edytora w przestrzeni nazw na obejście zabezpieczeń poprzez przesłanie złośliwego przepływu pracy Argo przez API V1. Umożliwia to serwerowi API tworzenie podów z podwyższonymi uprawnieniami, działając jako 'confused deputy'. Skuteczne wykorzystanie daje atakującemu dostęp do węzła z uprawnieniami roota, umożliwiając wykonanie dowolnego kodu i pełną kontrolę nad węzłem.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad węzłem, co prowadzi do naruszenia integralności całego klastra i potencjalnego przejęcia zasobów.
Rekomendacja
Zaktualizuj Data Science Pipelines do wersji z poprawką i ogranicz uprawnienia do tworzenia przepływów pracy.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Data Science Pipelines (DSP). An attacker with namespace editor privileges can bypass security hardening by submitting a malicious Argo Workflow through the V1 API path. This allows the API server to create pods with elevated privileges, acting as a 'confused deputy' on behalf of the attacker. Successful exploitation grants the attacker node-root access, enabling arbitrary code execution and full control over the underlying node.