CVE-2026-47237 in community-distribution
Riassunto
di VulDB • 22/07/2026
La distribuzione della comunità di Kubeflow aiuta gli utenti ad installare la piattaforma Kubeflow in cluster Kubernetes diffusi. Prima della versione 26.03-rc.1, una configurazione di Kubeflow basata sui manifest ufficiali o sulla maggior parte delle altre distribuzioni pacchettizzate di Kubeflow è vulnerabile al furto dei token di autorizzazione da qualsiasi utente dell'interfaccia web (UI) o delle API di Kubeflow, come la Dashboard, l'API Pipelines o Notebooks. Con questo token, l'attaccante può assumere il controllo dell'account dell'utente e dei dati elaborati dall'utente stesso. L'attaccante necessita di un utente valido con il ruolo ``kubeflow-edit`` / Contributor in uno spazio dei nomi (namespace) Kubeflow casuale per eseguire questo attacco. Ciò è possibile se la _Creazione automatica del profilo_ (_Automatic Profile Creation_) è abilitata. La versione 26.03-rc.1 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.