Kubeflow Pipelinesに認証不要で内部のHTTPリソースを取得される脆弱性
Summary
Kubeflow Pipelinesの2.18.0より前のバージョンに、サーバー側リクエスト偽造（SSRF）の脆弱性が見つかりました。10進数表記のIPアドレスを使うと入力値の検証を通り抜けられ、認証を必要とせずに内部のHTTPリソースの応答本文を取得される可能性があります。修正版は2.18.0です。利用中の環境では、速やかに2.18.0へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Kubeflow Pipelinesの2.18.0より前のバージョンに、サーバー側リクエスト偽造（SSRF）の脆弱性が見つかりました。10進数表記のIPアドレスを使うと入力値の検証を通り抜けられ、認証を必要とせずに内部のHTTPリソースの応答本文を取得される可能性があります。修正版は2.18.0です。利用中の環境では、速やかに2.18.0へ更新してください。
Original description The description as published by the source.
Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.18.0, the frontend GET /artifacts/get route accepts source=http or source=https with caller-controlled bucket and key values, and isAllowedResourceName permits an all-digit decimal host that the URL parser converts to an IPv4 address. The default ALLOWED_ARTIFACT_DOMAIN_REGEX and authorization-disabled standalone configuration allow an unauthenticated caller to fetch internal HTTP resources and receive their response body. In the authenticated multi-user configuration, the same destination-validation defect is reachable by a low-privilege tenant with a valid identity and authorized namespace. Cloud credential disclosure depends on reachable metadata services and attached roles, and the issue does not establish IMDSv2 bypass or credential access when metadata is blocked. This issue is fixed in version 2.18.0.
Source: CVE.org (CVE Program・cvelistV5) NVD