CVE-2026-88983 in Pipelines
Riassunto
di VulDB • 05/11/2026
Kubeflow Pipelines consente agli utenti di creare e distribuire flussi di lavoro per il machine learning portatili e scalabili. Prima della versione 2.17.0, i percorsi di creazione delle pipeline e delle versioni delle pipeline del server API recuperano un pipelineURL fornito dall'utente senza limitare la destinazione. Un utente autenticato con l'autorizzazione per creare una pipeline o una versione della pipeline può effettuare richieste dal server API verso servizi interni e osservare un oracolo limitato basato sui codici di stato. Non sono stati accertati divulgazione arbitraria del corpo della risposta, furto di credenziali né impatti sull'integrità o sulla disponibilità. Questo problema è risolto nella versione 2.17.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.