CVE-2026-77596 in Pipelines
요약
\~에 의해 VulDB • 2026. 11. 05.
Kubeflow Pipelines는 사용자가 이식 가능하고 확장 가능한 머신러닝 워크플로우를 구축 및 배포할 수 있도록 합니다. 버전 2.18.0 이전에는 다중 사용자 HTTP 엔드포인트인 POST /apis/v2beta1/pipelines/upload 및 POST /apis/v2beta1/pipelines/upload_version이 callUploadVersionedPipeline을 호출하며, 대상 네임스페이스가 비어 있고 REQUIRE_NAMESPACE_FOR_PIPELINES가 기본값(false)일 경우 SubjectAccessReview 없이 반환됩니다. 권한이 낮은 테넌트는 필요한 쓰기 권한 없이 공유 파이프라인을 생성하거나 기존 공유 파이프라인에 공격자가 제어하는 버전을 주입할 수 있습니다. API 서버가 인증 프록시 없이 직접 접근 가능한 경우, 비인증 호출자는 동일한 우회 방법을 악용할 수 있으며, 이러한 프록시로 보호된 배포는 익명 액세스를 노출하지 않습니다. 최신 버전을 따르는 활성화된 고정되지 않은 반복 실행은 해당 워크로드의 서비스 계정 아래 다른 테넌트의 네임스페이스에서 주입된 사양을 실행할 수 있는 반면, 고정되거나 내장된 사양이 포함된 실행은 자동으로 대체되지 않습니다. 이 문제는 버전 2.18.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.