CVE-2026-18621 in AI Inference Server
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Fehler in Data Science Pipelines (DSP) festgestellt. Ein Angreifer mit Namespace-Editor-Berechtigungen kann die Sicherheitsabschwächung umgehen, indem er einen bösartigen Argo Workflow über den V1-API-Pfad übermittelt. Dies ermöglicht es dem API-Server, Pods mit erhöhten Berechtigungen zu erstellen und dabei als „verwirrter Stellvertreter“ (confused deputy) im Namen des Angreifers zu agieren. Eine erfolgreiche Ausnutzung verschafft dem Angreifer Node-Root-Zugriff, was die Ausführung beliebigen Codes und die volle Kontrolle über den zugrunde liegenden Knoten ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.