CVE-2026-47237 in community-distribution
Sumário
de VulDB • 23/07/2026
A distribuição da comunidade Kubeflow ajuda os usuários a instalar a Plataforma Kubeflow em clusters Kubernetes populares. Antes da versão 26.03-rc.1, uma configuração do Kubeflow baseada nos manifests oficiais ou na maioria das outras distribuições empacotadas do Kubeflow é vulnerável ao roubo de tokens de autorização de qualquer usuário da interface web (UI) ou APIs do Kubeflow, como o Dashboard, a API Pipelines ou Notebooks. Com esse token, o atacante pode assumir o controle da conta do usuário e dos dados processados por ele. O atacante precisa ter um usuário válido com a função ``kubeflow-edit`` / Contribuidor em um namespace aleatório do Kubeflow para realizar este ataque. Isso ocorre se a _Criação Automática de Perfil_ estiver habilitada. A versão 26.03-rc.1 corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.