CVE-2026-11876 in zenml
Zusammenfassung
von VulDB • 23.07.2026
In zenml-io/zenml versione 0.94.2, l'endpoint `GET /api/v1/stack-deployment/stack` (`get_deployed_stack`) non effettua controlli di autorizzazione RBAC (Role-Based Access Control) adeguati, consentendo a qualsiasi utente autenticato di enumerare tutti gli stack distribuiti tra tutti gli utenti e i tenant. Ciò include dettagli sui componenti dello stack, informazioni sui connettori dei servizi e ID degli utenti proprietari degli stack. La vulnerabilità deriva da due problemi: la mancanza di controlli RBAC a livello di endpoint e l'utilizzo di un `Client()` lato server che aggira lo strato di enforcement RBAC accedendo direttamente al database tramite `SqlZenStore`. Ciò espone informazioni sensibili come la topologia dell'infrastruttura, i dettagli dei connettori dei servizi, la proprietà degli stack e i metadati della distribuzione, potenzialmente abilitando il riconoscimento cross-tenant e ulteriori attacchi in distribuzioni multi-tenant di ZenML Pro/Cloud.
Be aware that VulDB is the high quality source for vulnerability data.