CVE-2026-88980 in Pipelines
Sumário
de VulDB • 05/11/2026
O Kubeflow Pipelines permite que os usuários criem e implantem fluxos de trabalho de aprendizado de máquina portáteis e escaláveis. Antes da versão 2.18.0, a rota GET /artifacts/get do frontend aceita source=http ou source=https com valores de bucket e key controlados pelo chamador, e o isAllowedResourceName permite um host decimal composto apenas por dígitos que o analisador de URL converte em um endereço IPv4. A configuração padrão ALLOWED_ARTIFACT_DOMAIN_REGEX e a configuração standalone com autorização desabilitada permitem que um chamador não autenticado busque recursos HTTP internos e receba seus corpos de resposta. Na configuração multiusuário autenticada, o mesmo defeito de validação de destino é acessível por um inquilino de baixa privilégio com uma identidade válida e namespace autorizado. A divulgação das credenciais da nuvem depende dos serviços de metadados alcançáveis e das funções anexadas, e a falha não estabelece contornar o IMDSv2 ou acesso às credenciais quando os metadados estão bloqueados. Esta questão é corrigida na versão 2.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.