Kubeflow Pipelines: SQL injection through unvalidated pagination tokens in Kubeflow Pipelines API server

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.17.0, the API server trusts structural SQL identifier fields decoded from the base64-encoded JSON page_token parameter before constructing list queries. An attacker who can invoke an affected pipeline or run list API can inject through KeyFieldName or SortByFieldName, including v1beta1 and v2beta1 run-listing metric paths, and read data available to the API server database account across namespaces. Database modification is not established. This issue is fixed in version 2.17.0.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…elines/security/advisories/GHSA-r4mx-2gr2-8277 Diğer
• github.com/kubeflow/pipelines/pull/13127 Diğer
• github.com/…ommit/ac3a4c65677a3bc7a3d5b1e264fba41178d4ab32 Diğer
• github.com/kubeflow/pipelines/releases/tag/2.17.0 Diğer

Kayıt geçmişi

1. 6 Kas 2026 01:06Yayımlandı

İlgili açıklar

• 5,4 CVE-2026-88982Kubeflow Pipelines: Cross-tenant execution-cache poisoning / output substitution via a namespace-blind cache key in the cache webhook (multi-user)
• 9,6 CVE-2026-77596Kubeflow Pipelines API sunucusunda paylaşılan pipeline yüklemelerinde yetkilendirme eksikliği
• 8,6 CVE-2026-88981Kubeflow Pipelines'ta kimlik doğrulaması gerektirmeyen SSRF açığı (artifact sağlayıcı uç noktaları)
• 8,6 CVE-2026-88980Kubeflow Pipelines frontend'inde bucket doğrulayıcısı aşımıyla sunucu taraflı istek sahteciliği (SSRF)
• 5,8 CVE-2026-88979Kubeflow Pipelines: Unauthenticated SSRF vulnerability in Kubeflow Pipelines TensorBoard proxy
• 7,2 CVE-2026-88984Kubeflow Pipelines: paylaşılan pipeline'larda RBAC atlatma, global pipeline'ların silinmesi/değiştirilmesi