Buildpiper

Vulnerabilities related to Buildpiper 9

• Critical 9.9 OpsTree BuildPiper before 2.7.0 Privilege Escalation via Additional Manifest OpsTree BuildPiper before 2.7.0 contains a privilege escalation vulnerability that allows project users to gain Kubernetes cluster-admin rights by submitting unrestricted manifests through the Additional Manifest feature. Attackers can deploy a ClusterRoleBinding binding a service account to cluster... CVE-2026-127073 18:34
• Medium 7.1 BuildPiperに認証済みユーザーが任意のファイルを読める脆弱性、修正版は2.7.0 BuildPiper 2.7.0より前のバージョンには、Additional Manifestのファイルパスに「../」を含めることで任意のファイルを読める脆弱性があります。認証済みのユーザーが対象で、設定ファイルやサービスアカウントのトークンが漏えいするおそれがあります。修正版の2.7.0への更新が必要です。 CVE-2026-127075 18:34
• Medium 5.3 OpsTree BuildPiper before 2.7.0 Path Traversal via Dockerfile Path and Build Context OpsTree BuildPiper before 2.7.0 contains a path traversal vulnerability that allows authenticated users with build configuration permission to read files on the build worker by supplying unvalidated dockerfile_path and build context values. Attackers can set traversal or absolute paths such as /etc/... CVE-2026-127074 18:34
• Medium 7.1 BuildPiperに認証済みユーザーが他プロジェクトのリポジトリを利用できる脆弱性 OpsTree BuildPiperの2.7.0より前のバージョンには、認証済みのユーザーが他のプロジェクトのGitリポジトリを一覧表示し、そこからビルドできてしまう脆弱性があります。他プロジェクトのソースコードや設定ファイル、コミットされた機密情報が読み取られるおそれがあります。影響を受けるのは2.7.0より前の版で、修正版として2.7.0が提供されています。 CVE-2026-127076 18:34
• High 7.1 BuildPiperに認可回避の脆弱性、別プロジェクトのクラスターにデプロイされるおそれ OpsTree BuildPiperの2.7.0より前の版に、認可回避の脆弱性が見つかりました。認証済みの利用者がcluster_idやnamespacesの値を書き換えると、割り当てられていないKubernetesクラスターに環境を作成し、ビルドやデプロイを行えます。修正版の2.7.0に更新してください。 CVE-2026-127077 18:34
• High 9.1 OpsTree BuildPiper before 2.7.0 OTP Brute Force via password_reset/check_otp OpsTree BuildPiper before 2.7.0 lacks rate limiting on password-reset OTP verification, allowing unauthenticated attackers to brute force 6-digit OTPs. Attackers can initiate a reset and submit unthrottled guesses to the check_otp endpoint, resetting the target's password and taking over the account... CVE-2026-127079 18:34
• High 7.1 BuildPiperに認可回避の脆弱性、他アプリの環境で不正なビルドやデプロイが可能に OpsTree BuildPiperの2.7.0より前のバージョンに、認可回避の脆弱性が見つかりました。認証済みのユーザーが他のアプリケーションの環境を指定でき、そのアプリのレジストリや配備基盤を使ってビルドやデプロイを実行されるおそれがあります。修正版の2.7.0への更新を進めてください。 CVE-2026-127078 18:34
• Critical 9.9 BuildPiperの脆弱性3件、修正版2.7.0あり・攻撃資料公開 CI/CDとデプロイを担うBuildPiperの2.7.0未満に、Kubernetesクラスター全体の乗っ取りやアカウント奪取につながる脆弱性が3件あります。使っている組織は2.7.0へ更新し、権限の付与状況も見直してください。 CVE-2026-127080 18:34
• Medium 5.3 OpsTree BuildPiper before 2.7.0 Authorization Bypass via Pipeline Stage project_env_id OpsTree BuildPiper before 2.7.0 contains an authorization bypass vulnerability that allows authenticated users to link pipeline stages to environments of other projects by supplying a foreign project_env_id. Attackers can submit another project's environment identifier to the POST /api/v1/pipeline/{... CVE-2026-127081 18:34