CVE-2026-88984
Təsvir
Kubeflow Pipelines istifadəçilərə portativ, miqyaslana bilən maşın öyrənmə iş axınlarını qurmağa və yerləşdirməyə imkan verir. 2.16.1 versiyasından əvvəl çoxistifadəçili API serveri paylaşılan və ya qlobal pipeline-lar tərəfindən istifadə olunan boş namespace-i dəyişdirmə və silmə əməliyyatları üçün avtorizasiya istisnası kimi qəbul edirdi. Autentifikasiyadan keçmiş istifadəçi tələb olunan Kubernetes RBAC icazələri olmadan paylaşılan pipeline təriflərini və versiyalarını dəyişdirə və ya silə bilər, bu da onların bütövlüyünü və əlçatanlığını pozur. Paylaşılan pipeline-lara yalnız oxumaq üçün giriş qəsdən belə saxlanılır, birkistifadəçili yerləşdirmələr qəsdən çoxistifadəçili yoxlamalardan yan keçir, dəyişdirilmiş pipeline-ın icrası isə şərti aşağı axın nəticəsidir. Paylaşılan pipeline-ın çoxhissəli yüklənməsi üçün ayrı avtorizasiya yolu bu xəbərdarlığın əhatəsindən kənardadır və 2.16.1 versiyası ilə aradan qaldırılmır. Bu problem 2.16.1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubeflow pipelines | < 2.16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.