CVE-2026-11876

zenml-io/zenml versiyon 0.94.2'de, `GET /api/v1/stack-deployment/stack` uç noktası (`get_deployed_stack`), uygun RBAC yetkilendirme kontrollerinden yoksundur ve herhangi bir kimliği doğrulanmış kullanıcının tüm kullanıcılar ve kiracılar genelindeki tüm dağıtılmış stack'leri listelemesine olanak tanır. Bu durum; stack bileşen ayrıntılarını, servis bağlayıcı bilgilerini ve stack sahiplerinin kullanıcı kimliklerini içerir. Güvenlik açığı iki sorundan kaynaklanmaktadır: uç nokta düzeyinde RBAC kontrollerinin eksikliği ve `SqlZenStore` aracılığıyla veritabanına doğrudan erişerek RBAC uygulama katmanını baypas eden sunucu tarafı `Client()` kullanımı. Bu durum; altyapı topolojisi, servis bağlayıcı ayrıntıları, stack sahipliği ve dağıtım meta verileri gibi hassas bilgileri ifşa ederek, çok kiracılı ZenML Pro/Cloud dağıtımlarında potansiyel olarak kiracılar arası keşif faaliyetlerine ve daha ileri saldırılara imkan tanır.