Kubeflow Pipelinesに認証不要で内部のHTTPリソースを取得される脆弱性
概要
Kubeflow Pipelinesの2.18.0より前のバージョンに、サーバー側リクエスト偽造（SSRF）の脆弱性が見つかりました。10進数表記のIPアドレスを使うと入力値の検証を通り抜けられ、認証を必要とせずに内部のHTTPリソースの応答本文を取得される可能性があります。修正版は2.18.0です。利用中の環境では、速やかに2.18.0へ更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Kubeflow Pipelinesの2.18.0より前のバージョンに、サーバー側リクエスト偽造（SSRF）の脆弱性が見つかりました。10進数表記のIPアドレスを使うと入力値の検証を通り抜けられ、認証を必要とせずに内部のHTTPリソースの応答本文を取得される可能性があります。修正版は2.18.0です。利用中の環境では、速やかに2.18.0へ更新してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.18.0, the frontend GET /artifacts/get route accepts source=http or source=https with caller-controlled bucket and key values, and isAllowedResourceName permits an all-digit decimal host that the URL parser converts to an IPv4 address. The default ALLOWED_ARTIFACT_DOMAIN_REGEX and authorization-disabled standalone configuration allow an unauthenticated caller to fetch internal HTTP resources and receive their response body. In the authenticated multi-user configuration, the same destination-validation defect is reachable by a low-privilege tenant with a valid identity and authorized namespace. Cloud credential disclosure depends on reachable metadata services and attached roles, and the issue does not establish IMDSv2 bypass or credential access when metadata is blocked. This issue is fixed in version 2.18.0.
出典: CVE.org (CVE Program・cvelistV5) NVD