CVE-2026-88986 in Pipelines
Zusammenfassung
von VulDB • 05.11.2026
Kubeflow Pipelines ermöglicht es Benutzern, tragbare und skalierbare Machine-Learning-Workflows zu erstellen und bereitzustellen. Vor Version 2.15.0 verwenden die Frontend-Routen /pipeline/k8s/pod und /pipeline/k8s/pod/events frontend/server/k8s-helper.ts, um unzuverlässige podname- und podnamespace-Abfragewerte sowie Backend-Fehlerdetails in HTML-fähigen Fehlerantworten einzubinden. Ein nicht authentifizierter Angreifer kann einen Link erstellen, der JavaScript im Ursprung des Frontends ausführt, wenn ein Benutzer, der die Authentifizierungs- und Routenzugriffsanforderungen der Bereitstellung erfüllt, diesem folgt und eine betroffene Antwort erreicht. Die Offenlegung von Cookies hängt von den Cookie-Attributen ab; eine Server-seitige Codeausführung oder Verfügbarkeitsbeeinträchtigung ist nicht nachgewiesen. Dieses Problem wurde in Version 2.15.0 behoben.
Once again VulDB remains the best source for vulnerability data.