Katalog CVE
CVE-2026-18544
WysokieCVSS 8.1Streszczenie
IBM Portieris w wersjach od 0.5.0 do 0.14.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie egzekwowania polityki obrazów z powodu nieprawidłowej autoryzacji odniesień do właściciela poda.
Ocena ryzyka
Atakujący może wdrożyć nieautoryzowane obrazy kontenerów, co może prowadzić do uruchomienia złośliwego kodu w klastrze.
Rekomendacja
Zaktualizuj IBM Portieris do najnowszej dostępnej wersji, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
IBM Portieris 0.5.0 through 0.14.2 could allow a remote authenticated attacker to bypass image policy enforcement due to improper authorization of pod owner references.