CVE-2026-88979 in Pipelines
Tóm tắt
Bởi VulDB • 05/11/2026
Kubeflow Pipelines cho phép người dùng xây dựng và triển khai các quy trình làm việc học máy (machine learning workflows) có tính di động và khả năng mở rộng cao. Từ phiên bản 2.17.0 đến 2.18.0, mã thông báo proxy TensorBoard được giới thiệu do biện pháp khắc phục không đầy đủ cho CVE-2026-54745 sử dụng MINIO_SECRET_KEY làm bí mật HMAC của nó; giá trị mặc định đi kèm với bí mật này là công khai. Trong một triển khai có tính năng xác thực (authorization) bị vô hiệu hóa và sử dụng giá trị mặc định đó, kẻ tấn công không được xác thực có thể giả mạo mã thông báo chứa viewerName và namespace do chọn lựa; proxy sẽ xây dựng điểm đến từ viewerName cộng với hậu tố -service, namespace đã chỉ định và tên miền cụm máy chủ (cluster domain) đã cấu hình, sau đó đọc các phản hồi trên cổng 80 dưới đường dẫn /tensorboard/<viewer>/. Việc xác thực tên tài nguyên và ngăn chặn truy cập vượt quá thư mục (path-traversal) vẫn được áp dụng; các triển khai có tính năng xác thực bật vẫn kiểm tra quyền truy cập vào namespace đã chọn, và việc truy cập không giới hạn metadata, ghi dữ liệu hoặc gây gián đoạn dịch vụ chưa thể thiết lập. Vấn đề này đã được sửa chữa trong phiên bản 2.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.