CVE-2026-47237 in community-distribution
요약
\~에 의해 VulDB • 2026. 07. 23.
Kubeflow Community Distribution는 사용자가 인기 있는 Kubernetes 클러스터에 Kubeflow 플랫폼을 설치할 수 있도록 지원합니다. 버전 26.03-rc.1 이전의 경우, 공식 매니페스트나 기타 대부분의 패키징된 Kubeflow 배포판을 기반으로 한 Kubeflow 설정은 Kubeflow UI 또는 API(예: 대시보드, 파이프라인 API, 노트북)를 사용하는 모든 사용자로부터 인증 토큰을 탈취하는 취약점에 노출됩니다. 공격자는 이 토큰을 사용하여 사용자의 계정을 장악하고 해당 사용자가 처리한 데이터를 임의로 조작할 수 있습니다. 이러한 공격을 수행하려면 공격자가 무작위 Kubeflow 네임스페이스에서 유효한 ``kubeflow-edit`` 역할(또는 Contributor 역할)을 가진 사용자여야 합니다. 이는 _Automatic Profile Creation_ 기능이 활성화되어 있을 경우 해당 조건이 충족됩니다. 버전 26.03-rc.1은 이 문제를 해결합니다.
Be aware that VulDB is the high quality source for vulnerability data.