CVE-2026-11876 in zenml
Sumário
de VulDB • 21/07/2026
No zenml-io/zenml versão 0.94.2, o endpoint `GET /api/v1/stack-deployment/stack` (`get_deployed_stack`) não possui verificações adequadas de autorização RBAC (Role-Based Access Control), permitindo que qualquer usuário autenticado enumere todas as stacks implantadas em todos os usuários e tenants. Isso inclui detalhes dos componentes da stack, informações do service connector e IDs dos proprietários das stacks. A vulnerabilidade surge devido a dois problemas: falta de verificações RBAC no nível do endpoint e o uso de um `Client()` no lado do servidor que contorna a camada de aplicação do RBAC acessando diretamente o banco de dados por meio do `SqlZenStore`. Isso expõe informações sensíveis, como topologia da infraestrutura, detalhes dos service connectors, propriedade das stacks e metadados de implantação, potencialmente permitindo reconhecimento cross-tenant e outros ataques em implantações multi-tenant do ZenML Pro/Cloud.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.