ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يتيح Kubeflow Pipelines للمستخدمين إنشاء ونشر مسارات عمل تعلم آلي قابلة للنقل والتوسع. قبل الإصدار 2.18.0، يقبل مسار تنزيل عنصر الواجهة الأمامية لـ source=s3 أو source=minio القيمة endpoint لـ providerInfo.Params، ويقبل مسار سجل الجدارية المؤرشف بيانات تعريف نقطة النهاية المتوافقة مع S3 من حالة مسار العمل، دون طلب مطابقة نقاط النهاية هذه لتكوين التخزين الذي يسيطر عليه المشغل. في تكوين الخادم المستقل المعطل فيه التفويض، يمكن لمهاجم دون مصادقة جعل جراب ml-pipeline-ui المشترك يتصل بمضيفين عشوائيين يمكن الوصول إليهم وإعادة بيانات الاستجابة؛ وقد تكشف الطلبات أيضًا عن معرف مفتاح الوصول عند توقيعها ببيانات اعتماد مخزن الكائنات التي تم تكوينها. تظل بيانات التعريف المدعومة بالسر للمستأجرين المتعددين مقيدة بخادم مساحة الأسماء. تم إصلاح هذه المشكلة في الإصدار 2.18.0.