Sześć luk bezpieczeństwa ujawnionych w Kubeflow Pipelines, w tym krytyczna luka autoryzacji

Baza GitHub Advisory Database opublikowała sześć nowych rekomendacji bezpieczeństwa dla Kubeflow Pipelines, natywnej dla Kubernetesa platformy do orkiestracji wieloużytkownikowych przepływów pracy ML/AI, 9 listopada 2026 roku. Najpoważniejsza z nich to krytyczna, z oceną CVSS 9.6, luka związana z brakiem autoryzacji przy przesyłaniu współdzielonych potoków, opublikowana jako zgłoszenie GitHub Security Advisories dotyczące CVE-2026-77596.

Co obejmuje sześć rekomendacji

• GHSA-rjr3-43j3-4q8g / CVE-2026-77596: brak autoryzacji przy przesyłaniu plików multipart do współdzielonych potoków, poziom krytyczny, ocena CVSS 9.6
• GHSA-ghgh-57qv-h687 / CVE-2026-88984: obejście RBAC pozwalające każdemu zalogowanemu użytkownikowi usuwać lub modyfikować globalne potoki, poziom wysoki, ocena CVSS 7.2
• GHSA-r4mx-2gr2-8277 / CVE-2026-88985: wstrzykiwanie SQL poprzez tokeny paginacji, poziom średni, ocena CVSS 6.5
• GHSA-g3qx-frcg-j979 / CVE-2026-88986: odbite XSS na stronach błędów podów i zdarzeń, poziom średni, ocena CVSS 6.1
• GHSA-2xwh-426q-42c5 / CVE-2026-88982: zatruwanie pamięci podręcznej wykonania między różnymi dzierżawcami, poziom średni, ocena CVSS 5.4
• GHSA-f7vj-6669-qvv4 / CVE-2026-88983: fałszowanie żądań po stronie serwera (SSRF) poprzez niezwalidowany parametr pipelineURL, poziom średni, ocena CVSS 5.0

Co to znaczy dla osób budujących z AI

Kubeflow Pipelines stanowi podstawę wielu wieloużytkownikowych środowisk treningowych i wdrożeniowych ML/AI, więc krytyczna luka to bezpośrednie ryzyko dla zespołów korzystających ze współdzielonej infrastruktury AI: użytkownik bez odpowiednich uprawnień mógł uzyskać dostęp do potoków przeznaczonych dla innych dzierżawców poprzez mechanizm współdzielonego przesyłania. Obejście RBAC oraz zatruwanie pamięci podręcznej wykonania dodają kolejne sposoby, w jakie przepływ pracy jednego dzierżawcy może wpłynąć na innego, co ma największe znaczenie dla organizacji uruchamiających Kubeflow Pipelines jako współdzieloną infrastrukturę między zespołami.

Poprawki i gdzie znaleźć szczegóły

Poprawki dla wszystkich sześciu problemów są rozłożone pomiędzy wersjami Kubeflow Pipelines od 2.15.0 do 2.18.0. Każda rekomendacja, w tym zgłoszenie dotyczące obejścia RBAC, wskazuje konkretny moduł, github.com/kubeflow/pipelines, oraz wersję, w której dany problem został naprawiony.

Źródła

• Kubeflow Pipelines missing authorization on shared pipeline uploads (CVE-2026-77596) (GitHub Security Advisories, 9 listopada 2026, oficjalne)
• Kubeflow Pipelines RBAC bypass (CVE-2026-88984) (GitHub Security Advisories, 9 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.