CVE-2026-118761

Nome do Software Vulnerável e Versões Afetadas Kubeflow Pipelines versões anteriores a 2.18.0

Description O servidor de API descompacta arquivos de pipeline carregados sem limitar adequadamente os dados expandidos ao localizar ou ler o arquivo de pipeline. Isso pode permitir que um pequeno arquivo ZIP ou tar compactado com gzip consuma memória desproporcionalmente grande, esgotando os recursos do servidor de API. No processamento de upload de pipeline e versão de pipeline multipart, a descompactação ocorre antes da autorização do namespace, portanto, um chamador acessível não precisa de uma decisão de autorização de criação de pipeline bem-sucedida. Por outro lado, os manipuladores de importação de URL autorizam antes de buscar e descompactar um arquivo remoto.

Recommendations Atualize para a versão 2.18.0.