Kubeflow
関連 5slug: kubeflow
このタグの解説はまだありません。
Kubeflow に関連する脆弱性 14
- 中 5.4 Kubeflow Pipelines: Cross-tenant execution-cache poisoning / output substitution via a namespace-blind cache key in the cache webhook (multi-user) Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.18.0, the legacy V1/raw-Argo execution cache mutating webhook and cache-server storage path hash selected template fields without the Kubernetes namespace, use the key alone for lookups and... CVE-2026-88982
- 重大 9.6 解説あり Kubeflow Pipelinesで他テナントに不正実行、修正版あり Kubeflow Pipelinesのマルチユーザー構成で、低権限の利用者が共有パイプラインへ不正な版を差し込み、他テナントの実行に紛れ込ませられます。2.18.0未満なら修正版へ更新し、API serverの公開範囲と定期実行の設定も見直してください。 CVE-2026-77596
- 高 8.6 Kubeflow Pipelinesで認証なしに内部ネットワークへ接続される脆弱性 Kubeflow Pipelinesの成果物ダウンロード経路に、認証なしで任意のホストへ接続させられる脆弱性(CVE-2026-88981、CVSS 8.6)が見つかりました。2.18.0より前の版が対象で、2.18.0で修正されています。認証を無効にした単独構成では、外部から悪用されるおそれがあるため、早めに2.18.0以降へ更新してください。 CVE-2026-88981
- 高 8.6 Kubeflow Pipelinesに認証不要で内部のHTTPリソースを取得される脆弱性 Kubeflow Pipelinesの2.18.0より前のバージョンに、サーバー側リクエスト偽造（SSRF）の脆弱性が見つかりました。10進数表記のIPアドレスを使うと入力値の検証を通り抜けられ、認証を必要とせずに内部のHTTPリソースの応答本文を取得される可能性があります。修正版は2.18.0です。利用中の環境では、速やかに2.18.0へ更新してください。 CVE-2026-88980
- 中 5.8 Kubeflow Pipelines: Unauthenticated SSRF vulnerability in Kubeflow Pipelines TensorBoard proxy Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. From 2.17.0 until 2.18.0, the TensorBoard proxy token introduced by the incomplete remediation for CVE-2026-54745 uses MINIO_SECRET_KEY as its HMAC secret, whose bundled default is publicly known. In... CVE-2026-88979
- 高 7.2 Kubeflow Pipelinesで認証済みユーザーが共有パイプラインを改変・削除できる脆弱性 Kubeflow Pipelinesの2.16.1より前のバージョンでは、マルチユーザーAPIサーバーが共有パイプラインの改変と削除を認可の例外として扱うため、認証済みのユーザーがKubernetesのRBAC権限なしで共有パイプラインの定義やバージョンを書き換えたり削除したりできます。修正版の2.16.1で対処されています。共有パイプラインの複数部分からのアップロード経路は今回の修正の対象外です。 CVE-2026-88984
- 中 6.1 Kubeflow Pipelines: Reflected XSS in the frontend pod information and events error responses Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.15.0, the frontend routes /pipeline/k8s/pod and /pipeline/k8s/pod/events use frontend/server/k8s-helper.ts to include untrusted podname and podnamespace query values and backend error detai... CVE-2026-88986
- 中 6.5 Kubeflow Pipelines: SQL injection through unvalidated pagination tokens in Kubeflow Pipelines API server Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.17.0, the API server trusts structural SQL identifier fields decoded from the base64-encoded JSON page_token parameter before constructing list queries. An attacker who can invoke an affect... CVE-2026-88985
- 中 5.0 Kubeflow Pipelines — API server fetches a caller-supplied pipelineURL without host validation Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.17.0, the API server's pipeline and pipeline-version creation paths fetch a caller-supplied pipelineURL without restricting the destination. An authenticated caller with permission to creat... CVE-2026-88983
- 高 7.5 Kubeflow Pipelinesに圧縮データの展開で大量のメモリを消費される脆弱性 Kubeflow Pipelinesでは、細工した小さなZIPやgzip圧縮のtarアーカイブをアップロードすると、APIサーバーのメモリを使い果たされ、サービスが止まるおそれがあります。影響を受けるのは2.18.0より前のバージョンで、修正版は2.18.0です。CVSSは7.5で、認可の判定より前に展開処理が走るため、利用者は早めに修正版への更新を検討するとよいでしょう。 CVE-2026-118761
- 中 6.5 Kubeflow Pipelines: Missing namespace authorization permits cross-tenant artifact reads CVE-2026-118760
- 高 7.5 Kubeflow Pipelinesに認可不備の脆弱性、別テナントのPodログが閲覧されるおそれ Kubeflow Pipelinesの2.18.0より前のバージョンでは、実行ログを取得するAPIで呼び出し元の認可が行われず、別の実行や別の名前空間のPodのログが読み取られるおそれがあります。ログには業務データや認証情報が含まれることがあるため、影響は小さくありません。修正版は2.18.0なので、2.18.0以降へのアップデートを進めてください。外部からの到達性は認証の仕組みやネットワークポリシーで制限できますが、それだけに頼らず修正版への更新を優先することをおすすめします。 CVE-2026-118759
- 高 7.5 Kubeflow Pipelinesに認証なしで任意のファイルを読まれる脆弱性 Kubeflow Pipelinesのml-pipeline-uiで、ボリュームの成果物を取得する経路にパス・トラバーサルの脆弱性が見つかりました。悪用されると、認証なしで、配信するプロセスが読める範囲のファイルが読まれるおそれがあり、CVSSは7.5です。2.18.0より前の版が対象で、2.18.0で修正されています。2.18.0以上へ更新してください。 CVE-2026-118758
- 高 7.1 Kubeflow Model Registryで サーバー側リクエスト偽造により認証トークンが盗まれる Kubeflow Model Registry 0.3.17 以前には、サーバー側リクエスト偽造(SSRF)の脆弱性があります。名前空間のユーザーが annotation を悪用してコントローラーのServiceAccountトークンを盗み、他のテナントのInferenceServiceをクラスタ全体で改変できるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-110220