Heimdall Security Logo

CVE-2026-18621

Vulnérabilité élevée dans Red Hat OpenShift AI 2.25 (Red Hat)

CVSS 7.6 · Élevée
EPSS 0.5%
Red Hat•Red Hat OpenShift AI 2.25•Versions : 1785189934, 1788256711, 1787173417, 1784924951, 1791866195, 1785187920, <*

Description

A flaw was found in Data Science Pipelines (DSP). An attacker with namespace editor privileges can bypass security hardening by submitting a malicious Argo Workflow through the V1 API path. This allows the API server to create pods with elevated privileges, acting as a 'confused deputy' on behalf of the attacker. Successful exploitation grants the attacker node-root access, enabling arbitrary code execution and full control over the underlying node.

Gravité et risque d'exploitation

CVE-2026-18621 obtient un score CVSS de 7.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.51 %, ce qui la place devant 42.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat OpenShift AI 2.25 (versions 1785189934, 1788256711, 1787173417, 1784924951, 1791866195, 1785187920, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE