CVE-2026-88982 in Pipelines
요약
\~에 의해 VulDB • 2026. 11. 05.
Kubeflow Pipelines는 사용자가 이식 가능하고 확장 가능한 머신러닝 워크플로우를 구축 및 배포할 수 있도록 합니다. 버전 2.18.0 이전에는 레거시 V1/raw-Argo 실행 캐시 mutating webhook과 cache-server 저장 경로 해시가 Kubernetes 네임스페이스 없이 선택된 템플릿 필드를 대상으로 하며, 조회 및 중복 검사에 키만 단독으로 사용하고, 출력 게시 시 mutable pipelines.kubeflow.org/execution_cache_key 주석을 신뢰합니다. 테넌트 네임스페이스가 캐시 서비스를 공유하는 다중 사용자 배포 환경에서 작업 제출 권한이 있는 테넌트는 다른 네임스페이스의 캐시된 출력을 읽거나 나중에 단계로 대체되는 일치하는 출력(씨드)을 삽입할 수 있습니다. 표준 KFP V2 컴포넌트 파드는 이 캐시를 우회하며, 매칭에는 선택된 템플릿 필드와 staleness 정책이 필요하고, 임의 코드 실행 또는 서비스 가용성 영향은 입증되지 않았습니다. 이 문제는 버전 2.18.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.