CVE-2026-47237 in community-distribution
Tóm tắt
Bởi VulDB • 25/07/2026
Bản phân phối cộng đồng Kubeflow giúp người dùng cài đặt Nền tảng Kubeflow trên các cụm Kubernetes phổ biến. Trước phiên bản 26.03-rc.1, một thiết lập Kubeflow dựa trên các manifest chính thức hoặc hầu hết các bản phân phối đóng gói khác của Kubeflow dễ bị tấn công nhằm đánh cắp mã thông báo ủy quyền (authorization token) từ bất kỳ người dùng nào sử dụng giao diện người dùng (UI) hoặc API của Kubeflow, chẳng hạn như Bảng điều khiển (Dashboard), Pipelines API hoặc Notebooks. Với mã thông báo này, kẻ tấn công có thể chiếm quyền kiểm soát tài khoản của người dùng và dữ liệu do người đó xử lý. Kẻ tấn công cần một người dùng hợp lệ với vai trò ``kubeflow-edit`` / Vai trò Người đóng góp trong một namespace Kubeflow ngẫu nhiên để thực hiện cuộc tấn công này. Điều kiện này được thỏa mãn nếu tính năng _Tự động tạo Profile_ (Automatic Profile Creation) đã được bật. Phiên bản 26.03-rc.1 khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.