مستغلة: 178
الأحدثCVE-2026-107492 — مصادقة غير سليمة في مرشح HTTP لـ jwt_authn في envoyproxy envoy للإصدارات 1.38.0 وما قبلها
VulnFeed.org
AREN

ثغرات kubeflow pipelines وطرق إصلاحها

الثغرات المستغلة والخطيرة في kubeflow pipelines التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.

خلاصة RSS لهذا المنتج
  1. 8.6CVE-2026-88980Kubeflow Pipelines: تزوير الطلبات من جانب الخادم دون مصادقة في واجهة مصدر البيانات الوصفية http/https عبر تجاوز عنوان IP عشري لمتحقق الحاويةتحقق من التصحيحkubeflow pipelines
    قراءة 1 د
  2. 7.2CVE-2026-88984Kubeflow Pipelines: تجاوز التحكم في الوصول القائم على الأدوار (RBAC) على خطوط الأنابيب المشتركة يسمح لأي مستخدم مصدق عليه بحذف أو تعديل خطوط الأنابيب العالميةسحابةتحقق من التصحيحkubeflow pipelines
    قراءة 1 د
  3. 9.6CVE-2026-77596خادم واجهة برمجة تطبيقات Kubeflow Pipelines يفتقر إلى التفويض لتحميلات الخطوط المشتركةتحقق من التصحيحkubeflow pipelines
    قراءة 1 د
  4. 8.6CVE-2026-88981Kubeflow Pipelines: تزوير طلبات جانب الخادم دون مصادقة من خلال نقاط نهاية موفر العناصرتحقق من التصحيحkubeflow pipelines
    قراءة 1 د
Esc