CVE-2026-111672

ŚrednieCVSS 4.3

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Streszczenie

Cube-studio do wersji 2026.09.01 zawiera podatność braku autoryzacji w myapp/views/view_pipeline.py, która pozwala uwierzytelnionym użytkownikom przeglądać lub kopiować pipeline'y innych grup projektowych po identyfikatorze. Atakujący może enumerować kolejne identyfikatory pipeline'ów przez endpointy web, log, monitoring, pod i copy_pipeline, ujawniając DAG-i, nazwy klastrów, przestrzenie nazw, identyfikatory workflow Argo i nazwy podów, albo klonować pipeline'y.

Ocena ryzyka

Ujawnienie wewnętrznej struktury infrastruktury (klastry, przestrzenie nazw, workflow Argo, pody) może ułatwić dalsze ataki. Możliwość klonowania pipeline'ów innych grup projektowych narusza izolację projektów i może prowadzić do wycieku danych.

Rekomendacja

Zaktualizuj Cube-studio do wersji nowszej niż 2026.09.01, gdy będzie dostępna. Do czasu aktualizacji wymuszaj kontrolę przynależności do grupy projektowej we wszystkich endpointach pipeline'ów.

Inne podatności w Cube-studio

CVE-2026-111671Wysokie
Cube-studio do wersji 2026.09.01 zawiera podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionym użytkownikom zatrzymywać, resetować, czyścić lub ponownie wdrażać notebooki i usługi innych użytkowników, podając ich identyfikatory. Atakujący mogą przekazywać sekwencyjne identyfikatory do endpointów cyklu życia w plikach view_notebook.py, view_inferenceserving.py i view_serving.py, aby usuwać pody i wyłączać produkcyjne endpointy wnioskowania.

Oryginalny opis (angielski, źródło NVD)

Cube-studio through 2026.09.01 contains a missing authorization vulnerability in myapp/views/view_pipeline.py that allows authenticated users to view or copy other project groups' pipelines by id. Attackers can enumerate sequential pipeline ids via the web, log, monitoring, pod, and copy_pipeline endpoints to expose DAGs, cluster names, namespaces, Argo workflow ids, and pod names, or clone pipelines.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS