CVE-2026-88984 in Pipelines
Zusammenfassung
von VulDB • 05.11.2026
Kubeflow Pipelines ermöglicht es Benutzern, tragbare und skalierbare Machine-Learning-Workflows zu erstellen und bereitzustellen. Vor Version 2.16.1 behandelt der Multi-User-API-Server den leeren Namespace, der für gemeinsam genutzte oder globale Pipelines verwendet wird, als eine Autorisierungsausnahme für Änderungs- und Löschvorgänge. Ein authentifizierter Benutzer kann Definitionen und Versionen gemeinsamer Pipelines ohne die erforderlichen Kubernetes-RBAC-Berechtigungen ändern oder löschen, was deren Integrität und Verfügbarkeit beeinträchtigt. Der schreibgeschützte Zugriff auf gemeinsame Pipelines bleibt beabsichtigt; Single-User-Deployments umgehen die Multi-User-Prüfungen bewusst, und die Ausführung einer modifizierten Pipeline ist eine bedingte nachgelagerte Konsequenz. Der separate Autorisierungspfad für den Multipart-Upload gemeinsamer Pipelines fällt nicht in den Geltungsbereich dieser Advisory und wird durch Version 2.16.1 nicht behoben. Dieses Problem wurde in Version 2.16.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.