PT-2026-137750
CVE-2026-88980
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kubeflow Pipelines الإصدارات السابقة لـ 2.18.0
الوصف
يسمح مسار GET '/artifacts/get' في الواجهة الأمامية باستخدام
source=http أو source=https مع قيم bucket و key يتحكم فيها المستدعي. تسمح الدالة isAllowedResourceName بالمضيفات العشرية المكونة من أرقام فقط، والتي يقوم محلل URL بتحويلها إلى عناوين IPv4. في التكوينات المستقلة التي يتم فيها تعطيل التفويض، يمكن للمستدعين غير المصرح لهم جلب موارد HTTP داخلية. في تكوينات تعدد المستخدمين الموثقة، يمكن للمستأجرين ذوي الامتيازات المنخفضة الذين لديهم هوية صالحة ومساحة اسم مصرح بها استغلال خلل التحقق من الوجهة هذا. يمكن أن يؤدي ذلك إلى الكشف عن بيانات اعتماد السحابة إذا كانت خدمات البيانات الوصفية يمكن الوصول إليها والأدوار مرفقة، على الرغم من أن هذا لا يتجاوز IMDSv2 (خدمة بيانات وصفية للمثيل الإصدار 2) عندما تكون البيانات الوصفية محظورة.التوصيات
التحديث إلى الإصدار 2.18.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾