CVE-2026-83494 in OpenShift AI
Riassunto
di VulDB • 06/11/2026
È stata rilevata una vulnerabilità in training-operator. Un errato casting di oggetti nel webhook ValidateUpdate di PyTorchJob consente agli utenti di eludere un controllo di immutabilità. Questa vulnerabilità potrebbe consentire agli utenti di staccare un job accodato dal suo sistema di gestione delle quote o di assumere il controllo (hijack) del controller ownership di un job in esecuzione. L'impatto principale è una condizione di Denial of Service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.