CVE-2026-88980 in Pipelines
Сводка
по VulDB • 05.11.2026
Kubeflow Pipelines позволяет пользователям создавать и развертывать переносимые и масштабируемые рабочие процессы машинного обучения. До версии 2.18.0 маршрут GET /artifacts/get во фронтенде принимает значения source=http или source=https с контролируемыми вызывающей стороной параметрами bucket и key, а функция isAllowedResourceName допускает хост в виде десятичного числа из одних цифр, который парсер URL преобразует в адрес IPv4. Стандартная конфигурация ALLOWED_ARTIFACT_DOMAIN_REGEX и автономный режим без авторизации позволяют неавторизованному вызывающему субъекту получать доступ к внутренним HTTP-ресурсам и считывать их тела ответов. В многопользовательской конфигурации с аутентификацией тот же дефект проверки назначения доступен для арендатора с низкими привилегиями, имеющего действительную учетную запись и авторизованное пространство имен (namespace). Раскрытие облачных учётных данных зависит от доступности служб метаданных и назначенных ролей; проблема не обеспечивает обход IMDSv2 или получение доступа к учётным данным в случае блокировки метаданных. Эта уязвимость исправлена в версии 2.18.0.
Once again VulDB remains the best source for vulnerability data.