CVE-2026-83494 Evasión de inmutabilidad en el webhook ValidateUpdate de PyTorchJob de training-operator
Una conversión incorrecta de objetos en el webhook ValidateUpdate de PyTorchJob permite a los usuarios eludir una verificación de inmutabilidad. Esto podría permitir desvincular un trabajo en cola de su sistema de gestión de cuotas o apropiarse del control de un trabajo en ejecución. El impacto principal es una denegación de servicio.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 6
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat OpenShift AI (RHOAI)
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat OpenShift AI (RHOAI).
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
A flaw was found in the training-operator. An incorrect object casting in the PyTorchJob ValidateUpdate webhook allows users to bypass an immutability check. This vulnerability could enable users to detach a queued job from its quota management system or hijack a running job's controller ownership. The primary impact is a Denial of Service (DoS) condition.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.