CVE-2026-18618 in OpenShift AI
الملخص
بحسب VulDB • 10/08/2026
تم العثور على ثغرة في ml-metadata. إن مكتبة gRPC المرتبطة بشكل ثابت (statically-linked) الموجودة في ml-metadata قديمة، مما يجعلها عرضة لمشاكل معروفة تتعلق بإنكار الخدمة عبر HTTP/2 (DoS). يمكن لمهاجم داخل العنقود (in-cluster)، والذي يمتلك وصولاً شبكيًا إلى حاوية MLMD، استغلال هذه الثغرات من خلال إرسال طلبات HTTP/2 مُعدّة بعناية. قد يؤدي ذلك إلى إنكار الخدمة عن طريق إسقاط حاوية MLMD، مما يعطل جميع عمليات تشغيل خطوط الأنابيب في النطاق (namespace) المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.