CVE-2026-11876 in zenml
要約
〜によって VulDB • 2026年07月21日
zenml-io/zenml バージョン 0.94.2において、`GET /api/v1/stack-deployment/stack` エンドポイント（`get_deployed_stack`）には適切な RBAC 認可チェックが欠落しており、認証済みユーザーであれば誰でもすべてのユーザーおよびテナントにわたってデプロイされたスタックを列挙できます。これには、スタック コンポーネントの詳細、サービス コネクタの情報、およびスタック オーナーのユーザー ID が含まれます。この脆弱性は2つの問題に起因します：エンドポイントレベルでの RBAC チェックの欠如と、`SqlZenStore` を介してデータベースに直接アクセスすることで RBAC 強制層をバイパスするサーバー側の `Client()` の使用です。これにより、インフラストラクチャ トポロジ、サービス コネクタの詳細、スタック所有権、デプロイ メタデータなどの機密情報が露呈し、マルチテナント環境の ZenML Pro/Cloud デプロイメントにおいてクロステナント偵察やさらなる攻撃を可能にする可能性があります。
Once again VulDB remains the best source for vulnerability data.