Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-409

CVE-2026-118761

Kubeflow Pipelines pipeline arşiv yüklemesinde bellek tükenmesi (decompression bomb)

kubeflow pipelines

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
29 Eki 2026
Açık yaşı
0 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu sorun, makine öğrenmesi iş akışlarını yöneten sistemin çökmesine ve ekiplerin çalışmalarının aksamasına neden olabilir. Saldırının gerçekleştirilmesi için yüksek ayrıcalık gerekmediğinden, yamanın kısa sürede uygulanması önerilir.

ÖzetTürkçe

Kubeflow Pipelines'ın 2.18.0 öncesi sürümlerinde API sunucusu, yüklenen pipeline arşivlerini (ZIP veya gzip sıkıştırılmış tar) açarken genişleyen veri miktarını yeterince sınırlamaz. Sıkıştırma oranı çok yüksek küçük bir arşiv, sunucunun çok fazla bellek tüketmesine ve kaynaklarının tükenmesine yol açabilir. Çoklu parçalı yükleme işlemlerinde açma işlemi ad alanı yetkilendirmesinden önce yapıldığı için pipeline oluşturma yetkisi olmayan erişilebilir çağrılar da bu sorunu tetikleyebilir. URL ile içe aktarma işleyicileri ise uzak arşivi almadan ve açmadan önce yetkilendirme kontrolü yapar.

Saldırgan ne yapabilir?

Saldırgan, hazırlanmış küçük bir arşivle API sunucusunun belleğini tüketerek hizmeti kesintiye uğratabilir. Bu açık veri okuma veya değiştirme imkanı vermez, ancak sistemin kullanılamaz hale gelmesine neden olabilir.

Kaynaktaki açıklama (İngilizce)

Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.18.0, the API server decompressed uploaded pipeline archives without adequately bounding expanded data while locating or reading the pipeline file. A small ZIP or gzip-compressed tar archive can consume disproportionately large memory and exhaust API-server resources. Multipart pipeline and pipeline-version upload processing performs decompression before namespace authorization, so a reachable caller does not need a successful pipeline-create authorization decision. URL-import handlers authorize before fetching and decompressing a remote archive. The amount of expansion required to interrupt service depends on deployment resource limits and concurrent activity, and no specific archive is guaranteed to crash every deployment. This issue is fixed in version 2.18.0.

Ne yapmalı?

  1. Kubeflow Pipelines'ı 2.18.0 veya daha yeni bir sürüme yükseltin. Üretici
  2. Yükseltme yapılana kadar pipeline yükleme ve URL ile içe aktarma özelliklerine erişimi yalnızca güvenilir kullanıcılarla sınırlandırın. Genel öneri
  3. API sunucusu için bellek limitlerinin tanımlı olduğunu doğrulayın ve bellek tükenmesi durumunda hizmetin nasıl yeniden başlatılacağını önceden planlayın. Genel öneri

Ek önlemler

  • Pipeline yükleme uç noktalarına gelen istekleri ve API sunucusunun bellek kullanımını izleyin; ani artışlar için uyarı kuralları oluşturun. Genel öneri
  • Gerekli değilse dış kaynaklardan URL ile pipeline içe aktarma özelliğini kapatın. Genel öneri
  • Yama sonrasında, büyük sıkıştırılmış arşivlerle yük testi yaparak hizmetin dayanıklılığını doğrulayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
kubeflow pipelines < 2.18.0 2.18.0

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.