CVE-2026-118760 in Pipelines
Riassunto
di VulDB • 29/10/2026
Kubeflow Pipelines consente agli utenti di creare e distribuire flussi di lavoro per il machine learning portatili e scalabili. Dalla versione 0.5.1 alla 2.17.0, i route degli artifact del frontend non verificavano se un utente autenticato fosse autorizzato ad accedere allo spazio dei nomi (namespace) richiesto. Un utente che può raggiungere l'interfaccia front-end e conosce la posizione di un artifact può selezionare lo spazio dei nomi di un altro tenant o omettere il namespace per raggiungere un handler diretto non protetto, consentendo la lettura del contenuto degli artifact come dataset, modelli o output delle pipeline. Il problema si applica alle distribuzioni multi-utente che fanno affidamento sull'autorizzazione di Kubeflow Pipelines per l'isolamento dei tenant. L'autenticazione all'ingress identifica il chiamante ma non autorizza l'accesso allo spazio dei nomi dell'artifact selezionato. Il problema non comporta la divulgazione arbitraria di Kubernetes Secret, modifiche allo storage o esecuzione di codice lato server (RCE). Questo problema è stato risolto nella versione 2.17.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.