CVE-2026-88986

Nome do Software Vulnerável e Versões Afetadas Kubeflow Pipelines versões anteriores a 2.15.0

Description As rotas do frontend '/pipeline/k8s/pod' e '/pipeline/k8s/pod/events' utilizam o arquivo frontend/server/k8s-helper.ts para incluir valores de consulta podname e podnamespace não confiáveis, juntamente com detalhes de erro do backend, em respostas de erro compatíveis com HTML. Isso permite que um invasor não autenticado crie um link que execute JavaScript na origem do frontend quando acessado por um usuário que atenda aos requisitos de autenticação e acesso à rota. A divulgação de cookies pode ocorrer dependendo dos atributos dos cookies.

Recommendations Atualizar para a versão 2.15.0.