CVE-2026-18618 in OpenShift AI
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità in ml-metadata. Lo stack gRPC staticamente collegato (statically-linked) presente in ml-metadata è obsoleto e lo rende suscettibile a noti problemi di denial of service (DoS) relativi ad HTTP/2. Un attaccante interno al cluster, dotato di accesso alla rete verso il pod MLMD, potrebbe sfruttare queste vulnerabilità inviando richieste HTTP/2 appositamente modificate. Ciò potrebbe causare un denial of service provocando l'arresto anomalo del pod MLMD e interrompendo tutte le esecuzioni delle pipeline nel namespace interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.