CVE-2026-47237 in community-distribution
Сводка
по VulDB • 23.07.2026
Распределение Kubeflow Community Distribution помогает пользователям устанавливать платформу Kubeflow в популярных кластерах Kubernetes. До версии 26.03-rc.1 установка Kubeflow, основанная на официальных манифестах или большинстве других упакованных дистрибутивов Kubeflow, уязвима к краже токенов авторизации любого пользователя интерфейса (UI) или API Kubeflow, таких как Dashboard, Pipelines API или Notebooks. Используя этот токен, злоумышленник может захватить учетную запись пользователя и данные, обрабатываемые этим пользователем. Для выполнения этой атаки злоумышленнику требуется действительный пользователь с ролью ``kubeflow-edit`` / Роль участника (Contributor role) в случайном пространстве имен Kubeflow. Это условие выполняется, если включено _Автоматическое создание профиля_ (Automatic Profile Creation). Версия 26.03-rc.1 устраняет данную уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.