CVE-2026-111672
Açıklama
Cube-studio 2026.09.01 sürümüne kadar olan versiyonlar, myapp/views/view_pipeline.py dosyasında kimliği doğrulanmış kullanıcıların diğer proje gruplarının boru hatlarını (pipelines) ID üzerinden görüntülemesine veya kopyalamasına izin veren bir yetkilendirme eksikliği zafiyeti içermektedir. Saldırganlar; DAG'ları, küme adlarını, ad alanlarını (namespaces), Argo iş akışı ID'lerini ve pod adlarını ifşa etmek veya boru hatlarını klonlamak için web, log, monitoring, pod ve copy_pipeline uç noktaları aracılığıyla ardışık boru hattı ID'lerini numaralandırabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| data-infra cube-studio | v ≤ 2026.09.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.