CVE-2026-111672
Təsvir
Cube-studio 2026.09.01 versiyasına qədər olan versiyalarda myapp/views/view_pipeline.py faylında avtorizasiyanın olmaması zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş istifadəçilərə digər layihə qruplarının konveyerlərini (pipelines) ID vasitəsilə görməyə və ya kopyalamağa imkan verir. Hücumçular veb, loq, monitorinq, pod və copy_pipeline son nöqtələri (endpoints) vasitəsilə ardıcıl konveyer ID-lərini sadalayaraq DAG-ları, klaster adlarını, namespace-ləri, Argo iş axışı (workflow) ID-lərini və pod adlarını üzə çıxara və ya konveyerləri klonlaşdıra bilə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| data-infra cube-studio | v ≤ 2026.09.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.