Kubeflow Pipelinesに認証なしで任意のファイルを読まれる脆弱性
概要
Kubeflow Pipelinesのml-pipeline-uiで、ボリュームの成果物を取得する経路にパス・トラバーサルの脆弱性が見つかりました。悪用されると、認証なしで、配信するプロセスが読める範囲のファイルが読まれるおそれがあり、CVSSは7.5です。2.18.0より前の版が対象で、2.18.0で修正されています。2.18.0以上へ更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Kubeflow Pipelinesのml-pipeline-uiで、ボリュームの成果物を取得する経路にパス・トラバーサルの脆弱性が見つかりました。悪用されると、認証なしで、配信するプロセスが読める範囲のファイルが読まれるおそれがあり、CVSSは7.5です。2.18.0より前の版が対象で、2.18.0で修正されています。2.18.0以上へ更新してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.18.0, the volume artifact handler for GET /artifacts/get?source=volume did not confine a caller-supplied file path to the selected volume. A caller who can reach the route and identify an existing mounted volume can use path traversal to read files outside that volume when the artifact-serving process can read them. The frontend pod serves the request when artifact proxying is disabled, while the selected namespace's artifact-service pod serves it when proxying is enabled. A deployment with authentication disabled requires no application credentials; in multi-user deployments, the caller ordinarily must be authorized for the supplied namespace. This issue is fixed in version 2.18.0.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- patch github.com
- web github.com
- web github.com