Kubeflow

Vulnerabilities related to Kubeflow 14

• Medium 5.4 Kubeflow Pipelines: Cross-tenant execution-cache poisoning / output substitution via a namespace-blind cache key in the cache webhook (multi-user) Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.18.0, the legacy V1/raw-Argo execution cache mutating webhook and cache-server storage path hash selected template fields without the Kubernetes namespace, use the key alone for lookups and... CVE-2026-88982 07:25
• Critical 9.6 Kubeflow Pipelinesで他テナントに不正実行、修正版あり Kubeflow Pipelinesのマルチユーザー構成で、低権限の利用者が共有パイプラインへ不正な版を差し込み、他テナントの実行に紛れ込ませられます。2.18.0未満なら修正版へ更新し、API serverの公開範囲と定期実行の設定も見直してください。 CVE-2026-77596 07:23
• High 8.6 Kubeflow Pipelinesで認証なしに内部ネットワークへ接続される脆弱性 Kubeflow Pipelinesの成果物ダウンロード経路に、認証なしで任意のホストへ接続させられる脆弱性(CVE-2026-88981、CVSS 8.6)が見つかりました。2.18.0より前の版が対象で、2.18.0で修正されています。認証を無効にした単独構成では、外部から悪用されるおそれがあるため、早めに2.18.0以降へ更新してください。 CVE-2026-88981 07:21
• High 8.6 Kubeflow Pipelinesに認証不要で内部のHTTPリソースを取得される脆弱性 Kubeflow Pipelinesの2.18.0より前のバージョンに、サーバー側リクエスト偽造（SSRF）の脆弱性が見つかりました。10進数表記のIPアドレスを使うと入力値の検証を通り抜けられ、認証を必要とせずに内部のHTTPリソースの応答本文を取得される可能性があります。修正版は2.18.0です。利用中の環境では、速やかに2.18.0へ更新してください。 CVE-2026-88980 07:18
• Medium 5.8 Kubeflow Pipelines: Unauthenticated SSRF vulnerability in Kubeflow Pipelines TensorBoard proxy Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. From 2.17.0 until 2.18.0, the TensorBoard proxy token introduced by the incomplete remediation for CVE-2026-54745 uses MINIO_SECRET_KEY as its HMAC secret, whose bundled default is publicly known. In... CVE-2026-88979 07:14
• High 7.2 Kubeflow Pipelinesで認証済みユーザーが共有パイプラインを改変・削除できる脆弱性 Kubeflow Pipelinesの2.16.1より前のバージョンでは、マルチユーザーAPIサーバーが共有パイプラインの改変と削除を認可の例外として扱うため、認証済みのユーザーがKubernetesのRBAC権限なしで共有パイプラインの定義やバージョンを書き換えたり削除したりできます。修正版の2.16.1で対処されています。共有パイプラインの複数部分からのアップロード経路は今回の修正の対象外です。 CVE-2026-88984 07:13
• Medium 6.1 Kubeflow Pipelines: Reflected XSS in the frontend pod information and events error responses Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.15.0, the frontend routes /pipeline/k8s/pod and /pipeline/k8s/pod/events use frontend/server/k8s-helper.ts to include untrusted podname and podnamespace query values and backend error detai... CVE-2026-88986 07:08
• Medium 6.5 Kubeflow Pipelines: SQL injection through unvalidated pagination tokens in Kubeflow Pipelines API server Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.17.0, the API server trusts structural SQL identifier fields decoded from the base64-encoded JSON page_token parameter before constructing list queries. An attacker who can invoke an affect... CVE-2026-88985 07:06
• Medium 5.0 Kubeflow Pipelines — API server fetches a caller-supplied pipelineURL without host validation Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.17.0, the API server's pipeline and pipeline-version creation paths fetch a caller-supplied pipelineURL without restricting the destination. An authenticated caller with permission to creat... CVE-2026-88983 06:58
• High 7.5 Kubeflow Pipelinesに圧縮データの展開で大量のメモリを消費される脆弱性 Kubeflow Pipelinesでは、細工した小さなZIPやgzip圧縮のtarアーカイブをアップロードすると、APIサーバーのメモリを使い果たされ、サービスが止まるおそれがあります。影響を受けるのは2.18.0より前のバージョンで、修正版は2.18.0です。CVSSは7.5で、認可の判定より前に展開処理が走るため、利用者は早めに修正版への更新を検討するとよいでしょう。 CVE-2026-118761 Oct 30, 01:37
• Medium 6.5 Kubeflow Pipelines: Missing namespace authorization permits cross-tenant artifact reads CVE-2026-118760 Oct 30, 01:35
• High 7.5 Kubeflow Pipelinesに認可不備の脆弱性、別テナントのPodログが閲覧されるおそれ Kubeflow Pipelinesの2.18.0より前のバージョンでは、実行ログを取得するAPIで呼び出し元の認可が行われず、別の実行や別の名前空間のPodのログが読み取られるおそれがあります。ログには業務データや認証情報が含まれることがあるため、影響は小さくありません。修正版は2.18.0なので、2.18.0以降へのアップデートを進めてください。外部からの到達性は認証の仕組みやネットワークポリシーで制限できますが、それだけに頼らず修正版への更新を優先することをおすすめします。 CVE-2026-118759 Oct 30, 01:30
• High 7.5 Kubeflow Pipelinesに認証なしで任意のファイルを読まれる脆弱性 Kubeflow Pipelinesのml-pipeline-uiで、ボリュームの成果物を取得する経路にパス・トラバーサルの脆弱性が見つかりました。悪用されると、認証なしで、配信するプロセスが読める範囲のファイルが読まれるおそれがあり、CVSSは7.5です。2.18.0より前の版が対象で、2.18.0で修正されています。2.18.0以上へ更新してください。 CVE-2026-118758 Oct 30, 01:12
• High 7.1 SSRF (Server-Side Request Forgery) in Kubeflow Model Registry SSRF in Kubeflow Model Registry (CVE-2026-110220). Data can be tampered with by attackers. CVE-2026-110220 Oct 14, 04:18