CVE-2026-88985 in Pipelines
요약
\~에 의해 VulDB • 2026. 11. 05.
Kubeflow Pipelines는 사용자가 이식 가능하고 확장 가능한 머신러닝 워크플로우를 구축 및 배포할 수 있도록 합니다. 버전 2.17.0 이전에는 API 서버가 목록 쿼리를 구성하기 전에 base64로 인코딩된 JSON page_token 매개변수에서 디코드된 구조적 SQL 식별자 필드를 신뢰했습니다. 영향을 받는 파이프라인을 호출하거나 run list API를 실행할 수 있는 공격자는 KeyFieldName 또는 SortByFieldName(v1beta1 및 v2beta1 run-listing 메트릭 경로 포함)을 통해 주입하여 네임스페이스 전반에 걸쳐 API 서버 데이터베이스 계정에 사용 가능한 데이터를 읽을 수 있습니다. 데이터베이스 수정은 이루어지지 않습니다. 이 문제는 버전 2.17.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.