CVE-2026-88979
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Kubeflow Pipelines umożliwia użytkownikom tworzenie i wdrażanie przenośnych, skalowalnych przepływów pracy związanych z uczeniem maszynowym. Od wersji 2.17.0 do 2.18.0 token proxy TensorBoard wprowadzony przez niekompletną naprawę dla CVE-2026-54745 używa MINIO_SECRET_KEY jako swojego klucza tajnego HMAC, którego domyślne ustawienie w pakiecie jest publicznie znane. W przypadku wdrożenia z wyłączoną autoryzacją i użyciem tego ustawienia domyślnego nieuwierzytelniony atakujący może sfałszować token zawierający wybraną nazwę przeglądarki i przestrzeń nazw; serwer proxy konstruuje miejsce docelowe na podstawie nazwy przeglądarki oraz przyrostka -service, przestrzeni nazw i skonfigurowanej domeny klastra, a następnie odczytuje odpowiedzi na porcie 80 pod ścieżką /tensorboard/<viewer>/. Weryfikacja nazwy zasobu i odrzucanie przejścia ścieżki pozostają wymuszane, wdrożenia z włączoną autoryzacją nadal sprawdzają dostęp do wybranej przestrzeni nazw i nie są ustanawiane nieograniczone dostępy do metadanych, zapisy ani zakłócenia usług. Ten problem został rozwiązany w wersji 2.18.0.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org