PT-2026-132396
CVE-2026-118761
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Kubeflow Pipelines الإصدارات السابقة لـ 2.18.0
Description
يقوم خادم API بفك ضغط أرشيفات خطوط الأنابيب (pipeline) المرفوعة دون تقييد البيانات الموسعة بشكل كافٍ أثناء تحديد موقع ملف خط الأنابيب أو قراءته. يمكن أن يؤدي ذلك إلى استهلاك أرشيف ZIP صغير أو أرشيف tar مضغوط بواسطة gzip لذاكرة كبيرة بشكل غير متناسب، مما يؤدي إلى استنفاد موارد خادم API. في معالجة رفع خطوط الأنابيب وإصدارات خطوط الأنابيب متعددة الأجزاء (multipart)، تتم عملية فك الضغط قبل تفويض مساحة الاسم (namespace)، لذا لا يحتاج المتصل إلى قرار تفويض ناجح لإنشاء خط الأنابيب. وفي المقابل، تقوم معالجات استيراد URL بالتفويض قبل جلب وفك ضغط الأرشيف البعيد.
Recommendations
التحديث إلى الإصدار 2.18.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾