CVE-2026-47237 in community-distribution
要約
〜によって VulDB • 2026年07月22日
Kubeflow Community Distributionは、一般的なKubernetesクラスターにKubeflowプラットフォームをインストールするユーザーをサポートします。バージョン26.03-rc.1より前では、公式マニフェストまたはその他のパッケージ化されたKubeflowディストリビューションに基づくKubeflowセットアップにおいて、ダッシュボードやPipelines API、NotebooksなどのKubeflow UI/APIの任意のユーザーから認証トークンを盗まれる脆弱性が存在します。攻撃者はこのトークンを使用して、ユーザーアカウントおよびそのユーザーが処理するデータを乗っ取ることができます。この攻撃を実行するには、ランダムなKubeflowネームスペースにおいて有効な``kubeflow-edit``ロール/Contributorロールを持つユーザーが必要です。これは「Automatic Profile Creation」が有効になっている場合に該当します。バージョン26.03-rc.1で本問題は修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.