PT-2026-137754
CVE-2026-88986
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kubeflow Pipelines الإصدارات السابقة لـ 2.15.0
Description
تستخدم مسارات الواجهة الأمامية '/pipeline/k8s/pod' و '/pipeline/k8s/pod/events' الملف
frontend/server/k8s-helper.ts لتضمين قيم استعلام podname و podnamespace غير موثوقة، بالإضافة إلى تفاصيل خطأ النظام الخلفي، في استجابات أخطاء تدعم HTML. يتيح ذلك لمهاجم غير مصرح له إنشاء رابط ينفذ JavaScript في أصل الواجهة الأمامية عندما يقوم مستخدم يستوفي متطلبات المصادقة والوصول إلى المسار باتباعه. قد يحدث الكشف عن ملفات تعريف الارتباط (cookies) اعتمادًا على سمات ملف تعريف الارتباط.Recommendations
التحديث إلى الإصدار 2.15.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾