Kubeflow Pipelines 내부 요청 위조 및 권한 우회 취약점

요약

Kubeflow Pipelines의 여러 결함으로 인해 공격자가 내부 자원을 엿보거나 다른 테넌트의 파이프라인과 캐시 결과를 조작할 수 있습니다. 2.18.0 이전 버전이 해당합니다.

해당 조건

• 인증이 꺼진 단독 설치(기본 설정)
• 다중 사용자 설정에서 권한이 낮은 테넌트 계정
• 클라우드 메타데이터 서비스에 접근 가능한 환경

대처법

2.18.0 이상으로 업데이트하세요.

대상 제품과 운영체제

• Kubeflow Pipelines

CVE 번호

• CVE-2026-88980 (새 탭에서 열림)
• CVE-2026-88981 (새 탭에서 열림)
• CVE-2026-77596 (새 탭에서 열림)
• CVE-2026-88982 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 07:18

처음 확인 2026-11-10 02:20