VULNERABILIDADDetectada 05 NOV · 20:19

CVE-2026-88985 Inyección SQL mediante tokens de paginación no validados en el servidor de API de Kubeflow Pipelines

Antes de 2.17.0, el servidor de API de Kubeflow Pipelines confía en campos identificadores SQL estructurales decodificados del parámetro page_token en JSON codificado en base64 antes de construir consultas de listado. Un atacante que puede invocar una API de listado de pipelines o ejecuciones afectada puede inyectar a través de KeyFieldName o SortByFieldName, incluidas las rutas de métricas de listado de ejecuciones v1beta1 y v2beta1, y leer datos disponibles para la cuenta de base de datos del servidor de API en…

6.5MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

kubeflow pipelines
< 2.17.0

Qué hacer

Verificá si usás pipelines y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Descripción original

Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.17.0, the API server trusts structural SQL identifier fields decoded from the base64-encoded JSON page_token parameter before constructing list queries. An attacker who can invoke an affected pipeline or run list API can inject through KeyFieldName or SortByFieldName, including v1beta1 and v2beta1 run-listing metric paths, and read data available to the API server database account across namespaces. Database modification is not established. This issue is fixed in version 2.17.0.

Referencias (4)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.