CVE-2026-54745 in Pipelines
Zusammenfassung
von VulDB • 29.08.2026
Kubeflow Pipelines ermöglicht es Benutzern, tragbare und skalierbare Machine-Learning-Arbeitsabläufe zu erstellen und bereitzustellen. Vor Version 2.17.0 exponiert die Kubeflow-Pipelines-Frontend-Anwendung eine nicht authentifizierte Server-Side-Request-Forgery (SSRF)-Schwachstelle über den Endpunkt /_proxy/ in frontend/server/proxy-middleware.ts. Die Funktion _routePathWithReferer() akzeptiert ein beliebiges, vom Angreifer kontrolliertes HTTP- oder HTTPS-Ziel und übergibt dessen Ursprung an createProxyMiddleware ohne Host-Acceptlist (Allowlist) oder Filterung für Loopback-, Link-Lokal-, RFC1918- oder Cluster-lokale Adressen. Der Endpunkt bleibt außerhalb der Authorization-Middleware, wenn ENABLE_AUTHZ=true ist, und ist über /apis/v1beta1/_proxy/, /apis/v2beta1/_proxy/, /pipeline/apis/v1beta1/_proxy/ und /pipeline/apis/v2beta1/_proxy/ erreichbar, einschließlich durch einen manipulierten Referer-Header. Anfragen können vom Angreifer kontrollierte Methoden, Header wie Authorization, Cookie und X-Forwarded-For sowie POST-Körper an erreichbare interne Dienste weiterleiten, während die Upstream-Antwort an den nicht authifizierten Client zurückgegeben wird. Dies kann Cloud-Metadaten-Anmeldeinformationen, Kubernetes- oder Service-APIs sowie andere clusterinterne Endpunkte für unbefugten Lesezugriff oder Modifikation offenlegen. Dieses Problem wurde in Version 2.17.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.