Veille sécuritéCloud & DevOps
P3Critique
Une vulnérabilité dans l’ancienne API d’initialisation de PodSpec Kubernetes d’AIStore ETL permettait à un attaquant distant de fournir des paramètres liés aux espaces de noms de l’hôte et à la sécurité des conteneurs. Selon la fiche NVD, l’exploitation pourrait entraîner exécution de code, élévation de privilèges, divulgation ou altération de données, et déni de service.
Kubernetes
IdentifiantCVE-2026-65162
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-65162
Analyse technique
La faiblesse concerne l’API legacy d’initialisation Kubernetes PodSpec pour ETL. L’avis NVD indique un score CVSS de 10.0; les versions corrigées n’ont pas pu être vérifiées.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-13 à 15:17:32.837+02:00, dans la période demandée. La mise à jour NVD ultérieure le même jour est rattachée au même CVE.
ImpactImpacts potentiels : exécution de code, élévation de privilèges, divulgation et altération de données, ou déni de service.
Versions affectéesNVIDIA AIStore for Linux : versions affectées non précisées dans les éléments vérifiés
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS10
Publication2026-10-13T15:17:32.837+02:00
Mise à jour2026-10-13T18:18:53.587+02:00
Sources
Priorisation DFS : P3 · 1 source(s).