CVE-2026-88980 in Pipelines
الملخص
بحسب VulDB • 06/11/2026
تتيح Kubeflow Pipelines للمستخدمين بناء ونشر سير عمل للتعلم الآلي قابلة للحمل وقابلة للتوسع. قبل الإصدار 2.18.0، يقبل مسار الواجهة الأمامية GET /artifacts/get المعاملات source=http أو source=https مع قيم bucket وkey التي يتحكم فيها المُطَلِّق (caller)، ويسمح isAllowedResourceName باستضافة مكونة من أرقام عشرية فقط، والتي يحوّلها مُحلل عناوين URL إلى عنوان IPv4. تتيح التكوينات الافتراضية ALLOWED_ARTIFACT_DOMAIN_REGEX والتكوين المستقل المعطل للتحقق من الصلاحية (authorization-disabled) لمُطَلِّق غير مصادَق عليه جلب موارد HTTP الداخلية واستلام جسم الاستجابة الخاصة بها. في تكوين متعدد المستخدمين مع المصادقة، يمكن الوصول إلى نفس عيب التحقق من الوجهة بواسطة مستأجر ذي امتيازات منخفضة وهوية صالحة ومساحة اسم مصرح لها. يعتمد الكشف عن بيانات اعتماد السحابة على خدمات البيانات المتاحة (metadata services) والأدوار المرتبطة، ولا يؤسس العيب لتجاوز IMDSv2 أو للوصول إلى بيانات الاعتماد عندما تكون خدمة البيانات محظورة. تم إصلاح هذه المشكلة في الإصدار 2.18.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.