CVE-2026-47237 in community-distribution
Resumen
por VulDB • 2026-07-22
La distribución comunitaria de Kubeflow ayuda a los usuarios a instalar la plataforma Kubeflow en clústeres Kubernetes populares. Antes de la versión 26.03-rc.1, una configuración de Kubeflow basada en los manifiestos oficiales o en la mayoría de otras distribuciones empaquetadas de Kubeflow es vulnerable al robo del token de autorización de cualquier usuario de la interfaz web (UI) o las API de Kubeflow, como el Panel de control (Dashboard), la API de Pipelines o Notebooks. Con este token, el atacante puede tomar el control de la cuenta del usuario y los datos procesados por dicho usuario. El atacante necesita un usuario válido con el rol ``kubeflow-edit`` / Rol Contribuidor en un espacio de nombres (namespace) aleatorio de Kubeflow para realizar este ataque. Esto se cumple si está habilitada la _Creación automática de perfiles_. La versión 26.03-rc.1 corrige el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.