CVE-2026-54745 in Pipelines
الملخص
بحسب VulDB • 29/08/2026
تتيح Kubeflow Pipelines للمستخدمين بناء ونشر سير عمل للتعلم الآلي قابلة للحمل وقابلة للتوسع. قبل الإصدار 2.17.0، تعرض واجهة Kubeflow Pipelines الأمامية ثغرة في طلبات التزوير من جانب الخادم (SSRF) غير المصادق عليها عبر المسار `/_proxy/` الموجود في الملف `frontend/server/proxy-middleware.ts`. تقبل الدالة `_routePathWithReferer()` عنوان هدف HTTP أو HTTPS يتحكم فيه المهاجم بشكل تعسفي، وتمرر أصله إلى دالة `createProxyMiddleware` دون وجود قائمة بيضاء للمضيفين (host allowlist) أو تصفية للعناوين المحلية الحلقة (loopback)، والمواقع المحلية الربطية (link-local)، وعناوين RFC1918 الخاصة بالشبكة الداخلية، أو عناوين الخادم المحلي للسرب. يبقى هذا المسار خارج وسيط المصادقة عندما تكون القيمة `ENABLE_AUTHZ=true`، ويمكن الوصول إليه عبر `/apis/v1beta1/_proxy/` و`/apis/v2beta1/_proxy/` و`/pipeline/apis/v1beta1/_proxy/` و`/pipeline/apis/v2beta1/_proxy/`، بما في ذلك من خلال رأس Referer مُصاغ بشكل ضار. يمكن للطلبات توجيه أساليب يتحكم فيها المهاجم، ورؤوس مثل Authorization وCookie وX-Forwarded-For، وأجسام طلبات POST إلى خدمات داخلية قابلة للوصول، مع إرجاع استجابة الخادم الأصلي (upstream response) إلى العميل غير المصادق عليه. قد يؤدي هذا إلى كشف بيانات اعتماد metadata السحابة، أو واجهات برمجة تطبيقات Kubernetes أو الخدمات الأخرى، ونقاط النهاية الداخلية للسرب الأخرى أمام قراءات أو تعديلات غير مصرح بها. تم إصلاح هذه المشكلة في الإصدار 2.17.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.