Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de kubeflow

CVE recientes que afectan productos de kubeflow, con severidad, versiones afectadas y exploits.

FABRICANTE13 CVE

  1. VULNERABILIDAD CVE-2026-88984Omisión de RBAC en pipelines compartidos de Kubeflow Pipelines permite a cualquier usuario autenticado… kubeflowAutorización incorrectaCVSS 4.0 7.2ALTA
  2. VULNERABILIDAD CVE-2026-88979SSRF no autenticado en el proxy TensorBoard de Kubeflow Pipelines kubeflowCredenciales embebidasCVSS 3.1 5.8MEDIA
  3. VULNERABILIDAD CVE-2026-88980Falsificación de petición del lado del servidor (SSRF) en el frontend de Kubeflow Pipelines kubeflowFalsificación de petición del servidor (SSRF)CVSS 3.1 8.6ALTA
  4. VULNERABILIDAD CVE-2026-88983Falsificación de petición del lado del servidor (SSRF) en el servidor de API de Kubeflow Pipelines kubeflowUnintended Proxy or Intermediary ('Confused Deputy')CVSS 3.1 5.0MEDIA
  5. VULNERABILIDAD CVE-2026-88986Cross-site scripting (XSS) reflejado en las respuestas de error de pod y eventos de Kubeflow Pipelines kubeflowCross-site scripting (XSS)CVSS 3.1 6.1MEDIA
  6. VULNERABILIDAD CVE-2026-88985Inyección SQL mediante tokens de paginación no validados en el servidor de API de Kubeflow Pipelines kubeflowInyección SQLCVSS 3.1 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-88981Falsificación de petición del lado del servidor (SSRF) no autenticada en los endpoints de proveedores de… kubeflowFalsificación de petición del servidor (SSRF)CVSS 3.1 8.6ALTA
  8. VULNERABILIDAD CVE-2026-77596Falta de autorización en el servidor de API de Kubeflow Pipelines para la carga de pipelines compartidos kubeflowReferencia directa insegura (IDOR)CVSS 3.1 9.6CRÍTICA
  9. VULNERABILIDAD CVE-2026-88982Envenenamiento de caché de ejecución entre tenants en el webhook de caché de Kubeflow Pipelines kubeflowVerificación de autenticidad insuficienteCVSS 3.1 5.4MEDIA
  10. VULNERABILIDAD CVE-2026-118760Falta de autorización de namespace en Kubeflow Pipelines permite lectura de artefactos entre inquilinos kubeflowReferencia directa insegura (IDOR)CVSS 3.1 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-118758Recorrido de directorios no autenticado con lectura arbitraria de archivos en ml-pipeline-ui de Kubeflow… kubeflowRecorrido de directoriosCVSS 3.1 7.5ALTA
  12. VULNERABILIDAD CVE-2026-118761Bomba de descompresión en la carga de archivos de pipeline de Kubeflow Pipelines agota la memoria del servidor kubeflowImproper Handling of Highly Compressed Data (Data Amplification)CVSS 3.1 7.5ALTA
  13. VULNERABILIDAD CVE-2026-118759El endpoint de streaming de logs de ejecuciones de Kubeflow Pipelines omite la autorización de namespace y… kubeflowExposición de informaciónCVSS 3.1 7.5ALTA