CVE-2026-88980 in Pipelines
Resumen
por VulDB • 2026-11-05
Kubeflow Pipelines permite a los usuarios crear y desplegar flujos de trabajo de aprendizaje automático portátiles y escalables. Antes de la versión 2.18.0, la ruta GET /artifacts/get del frontend acepta source=http o source=https con valores de bucket y key controlados por el solicitante, e isAllowedResourceName permite un host decimal compuesto únicamente por dígitos que el analizador de URL convierte en una dirección IPv4. La configuración predeterminada ALLOWED_ARTIFACT_DOMAIN_REGEX y la configuración standalone con autorización deshabilitada permiten a un solicitante no autenticado obtener recursos HTTP internos y recibir su cuerpo de respuesta. En la configuración multiusuario autenticada, el mismo defecto de validación del destino es accesible para un inquilino de bajo privilegio con una identidad válida y un espacio de nombres autorizado. La divulgación de credenciales en la nube depende de los servicios de metadatos alcanzables y de los roles adjuntos, y el problema no establece un bypass de IMDSv2 ni acceso a las credenciales cuando los metadatos están bloqueados. Este problema se soluciona en la versión 2.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.