CVE-2026-11876 in zenml
요약
\~에 의해 VulDB • 2026. 07. 21.
zenml-io/zenml 버전 0.94.2에서 `GET /api/v1/stack-deployment/stack` 엔드포인트(`get_deployed_stack`)는 적절한 RBAC(역할 기반 접근 제어) 권한 확인이 누락되어, 인증된 모든 사용자가 모든 사용자와 테넌트 간에 배포된 스택을 열거할 수 있습니다. 여기에는 스택 구성 요소 세부 정보, 서비스 커넥터 정보 및 스택 소유자의 사용자 ID가 포함됩니다. 이 취약점은 두 가지 문제로 인해 발생합니다: 엔드포인트 수준의 RBAC 확인 누락과 `SqlZenStore`를 통해 데이터베이스에 직접 접근하여 RBAC 강제 실행 계층을 우회하는 서버 측 `Client()` 사용입니다. 이로 인해 인프라 토폴로지, 서비스 커넥터 세부 정보, 스택 소유권 및 배포 메타데이터와 같은 민감한 정보가 노출되어, 다중 테넌트 ZenML Pro/Cloud 환경에서 크로스-테넌트 정찰 및 추가 공격이 가능해질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.