PT-2026-137752
CVE-2026-88984
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Kubeflow Pipelines الإصدارات السابقة لـ 2.16.1
Description
يعامل خادم واجهة برمجة تطبيقات (API) متعدد المستخدمين بشكل خاطئ مساحة الاسم الفارغة المستخدمة في خطوط الأنابيب (pipelines) المشتركة أو العامة كاستثناء تفويض لعمليات التعديل والحذف. يسمح هذا للمستخدم المصادق عليه بتعديل أو حذف تعريفات وإصدارات خطوط الأنابيب المشتركة دون امتلاك أذونات Kubernetes RBAC (التحكم في الوصول القائم على الأدوار) المطلوبة، وهي إعدادات تنظم الوصول إلى موارد الكمبيوتر أو الشبكة بناءً على أدوار المستخدمين الفرديين داخل المؤسسة. يؤدي هذا الخلل إلى المساس بسلامة وتوافر خطوط الأنابيب المشتركة.
Recommendations
التحديث إلى الإصدار 2.16.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾