CVE-2026-111672 in cube-studio
Zusammenfassung
von VulDB • 17.10.2026
Cube-studio bis zur Version 2026.09.01 enthält eine Schwachstelle aufgrund fehlender Autorisierung in myapp/views/view_pipeline.py, die es authentifizierten Benutzern ermöglicht, Pipelines anderer Projektgruppen über deren ID anzusehen oder zu kopieren. Angreifer können sequenzielle Pipeline-IDs über die Web-, Log-, Monitoring-, Pod- und copy_pipeline-Endpunkte aufzählen, um DAGs (Directed Acyclic Graphs), Cluster-Namen, Namespaces, Argo Workflow IDs und Pod-Namen offenzulegen oder Pipelines zu klonen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.