CVE-2026-77596
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- —
- CWE
- CWE-639
- KEV Durumu
- Hayır
Yayım tarihi: 5 Kasım 2026
Kubeflow Pipelines, kullanıcıların taşınabilir ve ölçeklenebilir makine öğrenimi iş akışlarını oluşturmasına ve dağıtmasına olanak tanır. 2.18.0 sürümünden önce, çoklu kullanıcı HTTP uç noktaları POST /apis/v2beta1/pipelines/upload ve POST /apis/v2beta1/pipelines/upload_version, call canUploadVersionedPipeline işlevini çağırır ve hedef ad alanı boşken REQUIRE_NAMESPACE_FOR_PIPELINES varsayılan olarak false ise SubjectAccessReview olmadan döner. Düşük ayrıcalıklı bir kiracı, gerekli yazma izni olmadan paylaşılan iş akışları oluşturabilir veya mevcut paylaşılan iş akışlarına saldırganın kontrol ettiği sürümler enjekte edebilir; API sunucusu, kimlik doğrulama proxy'si olmadan doğrudan erişilebilirse, kimliği doğrulanmamış bir çağırıcı aynı atlatmayı sömürebilir, ancak böyle bir proxy ile korunan dağıtımlar anonim erişimi açığa çıkarmaz. Etkinleştirilmiş bir pinned olmayan tekrarlayan çalıştırma, en son sürümü takip ediyorsa, enjekte edilen belirtimi başka bir kiracının ad alanında o iş yükünün hizmet hesabıyla çalıştırabilir, ancak pinned veya gömülü belirtimli çalıştırmalar otomatik olarak değiştirilmez. Bu sorun 2.18.0 sürümünde çözülmüştür.
Orijinal açıklama (İngilizce)
Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.18.0, the multi-user HTTP endpoints POST /apis/v2beta1/pipelines/upload and POST /apis/v2beta1/pipelines/upload_version call canUploadVersionedPipeline, which returns without SubjectAccessReview when the target namespace is empty while REQUIRE_NAMESPACE_FOR_PIPELINES defaults to false. A low-privilege tenant can create shared pipelines or inject attacker-controlled versions into existing shared pipelines without the required write permission; if the API server is directly reachable without an authenticating proxy, an unauthenticated caller can exploit the same bypass, while deployments protected by such a proxy do not expose anonymous access. An enabled unpinned recurring run that follows the latest version can then execute the injected specification in another tenant's namespace under that workload's service account, while pinned or embedded-specification runs are not automatically substituted. This issue is fixed in version 2.18.0.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.