PT-2026-137748
CVE-2026-77596
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kubeflow Pipelines الإصدارات السابقة لـ 2.18.0
Description
توجد مشكلة في نقاط نهاية HTTP متعددة المستخدمين 'POST /apis/v2beta1/pipelines/upload' و 'POST /apis/v2beta1/pipelines/upload version' حيث تفشل الدالة
canUploadVersionedPipeline() في إجراء SubjectAccessReview عندما يكون مساحة الاسم المستهدفة فارغة ويكون REQUIRE NAMESPACE FOR PIPELINES مضبوطًا على false. يسمح هذا لمستأجر ذو صلاحيات منخفضة بإنشاء خطوط أنابيب مشتركة أو حقن إصدارات خبيثة في خطوط أنابيب مشتركة موجودة دون الحصول على أذونات الكتابة المطلوبة. إذا كان خادم API متاحًا بدون وكيل مصادقة، يمكن للمستخدمين غير المصرح لهم أيضًا استغلال هذا التجاوز. وبناءً على ذلك، قد تقوم عملية تشغيل دورية مفعلة وغير مثبتة تتبع أحدث إصدار بتنفيذ المواصفات المحقونة داخل مساحة اسم مستأجر آخر باستخدام حساب خدمة تلك حمولة العمل.Recommendations
التحديث إلى الإصدار 2.18.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾