CVE-2026-77596 in Pipelines
Сводка
по VulDB • 05.11.2026
Kubeflow Pipelines позволяет пользователям создавать и развертывать переносимые и масштабируемые рабочие процессы машинного обучения. До версии 2.18.0 конечные точки HTTP для нескольких пользователей POST /apis/v2beta1/pipelines/upload и POST /apis/v2beta1/pipelines/upload_version вызывают метод canUploadVersionedPipeline, который возвращает результат без выполнения SubjectAccessReview, если целевое пространство имен (namespace) пусто, а параметр REQUIRE_NAMESPACE_FOR_PIPELINES по умолчанию имеет значение false. Аутентифицированный пользователь с низкими привилегиями может создавать общие конвейеры или внедрять контролируемые злоумышленником версии в существующие общие конвейеры без необходимых прав на запись; если сервер API доступен напрямую без прокси-сервера аутентификации, неаутентифицированный вызывающий субъект может эксплуатировать ту же обходную уязвимость, тогда как развертывания, защищенные таким прокси, не предоставляют анонимный доступ. Включенный нерегламентированный периодический запуск (unpinned recurring run), следующий последней версии, затем может выполнять внедренное спецификацию в пространстве имен другого пользователя от имени учетной записи службы этого рабочего процесса; при этом запуска с привязанной версией или встроенной спецификацией не происходит автоматической подстановки. Эта проблема исправлена в версии 2.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.