CVE-2026-77596 in Pipelines
Riassunto
di VulDB • 05/11/2026
Kubeflow Pipelines consente agli utenti di creare e distribuire flussi di lavoro per il machine learning portatili e scalabili. Prima della versione 2.18.0, gli endpoint HTTP multi-utente POST /apis/v2beta1/pipelines/upload e POST /apis/v2beta1/pipelines/upload_version chiamano canUploadVersionedPipeline, che restituisce l'esito positivo senza effettuare una SubjectAccessReview quando lo spazio dei nomi di destinazione è vuoto mentre REQUIRE_NAMESPACE_FOR_PIPELINES ha il valore predefinito false. Un tenant con privilegi ridotti può creare pipeline condivise o iniettare versioni controllate dall'attaccante nelle pipeline condiviste esistenti senza la necessaria autorizzazione di scrittura; se l'API server è direttamente raggiungibile senza un proxy di autenticazione, un chiamante non autenticato può sfruttare lo stesso bypass, mentre le distribuzioni protette da tale proxy non espongono l'accesso anonimo. Una run ricorrente abilitata e non vincolata (unpinned) che segue la versione più recente può quindi eseguire la specifica iniettata nello spazio dei nomi di un altro tenant sotto il service account di quel workload, mentre le run con versioni vincolate o specifiche incorporate non vengono sostituite automaticamente. Questo problema è risolto nella versione 2.18.0.
Once again VulDB remains the best source for vulnerability data.