CVE-2026-54745 in Pipelines
Sumário
de VulDB • 28/08/2026
O Kubeflow Pipelines permite que os usuários criem e implantem fluxos de trabalho de aprendizado de máquina portáteis e escaláveis. Antes da versão 2.17.0, o frontend do Kubeflow Pipelines expõe uma vulnerabilidade de Server-Side Request Forgery (SSRF) não autenticada através da rota /_proxy/ em frontend/server/proxy-middleware.ts. A função _routePathWithReferer() aceita um alvo HTTP ou HTTPS arbitrário controlado pelo atacante e passa sua origem para o createProxyMiddleware sem uma lista permitida de hosts nem filtragem para endereços loopback, link-local, RFC1918 ou cluster-local. A rota permanece fora do middleware de autorização quando ENABLE_AUTHZ=true e é acessível através de /apis/v1beta1/_proxy/, /apis/v2beta1/_proxy/, /pipeline/apis/v1beta1/_proxy/ e /pipeline/apis/v2beta1/_proxy/, incluindo por meio de um cabeçalho Referer manipulado. As requisições podem encaminhar métodos controlados pelo atacante, cabeçalhos como Authorization, Cookie e X-Forwarded-For, além de corpos POST para serviços internos acessíveis, retornando a resposta do upstream ao cliente não autenticado. Isso pode expor credenciais de metadados da nuvem, APIs do Kubernetes ou de serviços e outros endpoints internos do cluster à leitura ou modificação não autorizada. Este problema é corrigido na versão 2.17.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.