ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يمكن Kubeflow Pipelines المستخدمين من بناء ونشر سير عمل تعلم آلي محمول وقابل للتطوير. قبل الإصدار 2.18.0، تقبل مسار الواجهة الخلفية GET /artifacts/get المصدر source=http أو source=https مع قيم حاوية ومفتاح يتحكم بها المتصل، وتسمح الدالة isAllowedResourceName بمضيف عشري مكون بالكامل من أرقام والذي يحوله محلل عناوين URL إلى عنوان IPv4. يسمح التعبير المنتظم الافتراضي ALLOWED_ARTIFACT_DOMAIN_REGEX وتكوين التشغيل المستقل مع تعطيل المصادقة للمتصل دون مصادقة جلب موارد HTTP الداخلية وتلقي محتوى الاستجابة الخاص بها. في تكوين المستخدمين المتعددين الذي يتطلب مصادقة، يمكن الوصول إلى نفس عيب التحقق من وجهة الوصول بواسطة مستخدم مستأجر ذي صلاحيات منخفضة يمتلك هوية صالحة ومساحة اسم مصرح بها. يعتمد كشف بيانات اعتماد السحابة على خدمات البيانات الوصفية القابلة للوصول والأدوار المرفقة، ولا تنشئ المشكلة تجاوزاً لـ IMDSv2 أو وصولاً إلى بيانات الاعتماد عند حظر البيانات الوصفية. تم إصلاح هذه المشكلة في الإصدار 2.18.0.