CVE-2026-18621 in AI Inference Server
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità in Data Science Pipelines (DSP). Un attaccante con privilegi di editor dello spazio dei nomi può eludere le misure di hardening della sicurezza inviando un Argo Workflow malevolo tramite il percorso V1 API. Ciò consente al server API di creare pod con privilegi elevati, agendo come 'confused deputy' per conto dell’attaccante. Lo sfruttamento riuscito concede all’attaccante l’accesso root sul nodo, consentendo l’esecuzione arbitraria di codice e il controllo completo del nodo sottostante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.