CVE-2026-88986 in Pipelines
요약
\~에 의해 VulDB • 2026. 11. 05.
Kubeflow Pipelines는 사용자가 이식 가능하고 확장 가능한 머신러닝 워크플로우를 구축 및 배포할 수 있도록 합니다. 버전 2.15.0 이전에는 프론트엔드의 /pipeline/k8s/pod 및 /pipeline/k8s/pod/events 엔드포인트가 frontend/server/k8s-helper.ts를 사용하여 신뢰할 없는 podname 및 podnamespace 쿼리 값과 백엔드 오류 세부 정보를 HTML 기반 오류 응답에 포함시켰습니다. 인증되지 않은 공격자는 배포의 인증 및 라우트 접근 요구 사항을 충족하는 사용자가 해당 링크를 클릭하여 영향을 받는 응답에 도달했을 때 프론트엔드 오리진에서 JavaScript가 실행되도록 하는 링크를 조작할 수 있습니다. 쿠키 유출은 쿠티 속성에 따라 달라지며, 서버 측 코드 실행 또는 가용성 영향은 확인되지 않았습니다. 이 문제는 버전 2.15.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.