「pipelines」の脆弱性 CVE-2026-54745

どんな危険があるか

Kubeflow Pipelinesのフロントエンドにある/_proxy/ルートに認証なしでアクセス可能なサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性を悪用されると、攻撃者は内部のサービスに対して任意のリクエストを送信し、クラウドメタデータ、KubernetesやサービスAPI、その他のクラスタ内部のエンドポイントに不正にアクセスまたは改変する可能性があります。認証設定（ENABLE_AUTHZ=true）が有効な環境でも、このルートは認証ミドルウェアを迂回するため、深刻な情報漏洩やシステム侵害につながる恐れがあります。

今すぐやること

この脆弱性はKubeflow Pipelinesのバージョン2.17.0で修正されています。影響を受けるバージョンを使用している場合は、直ちにKubeflow Pipelinesをバージョン2.17.0以降にアップデートしてください。ベンダーが提供するセキュリティアドバイザリ（GHSA-gqww-5pj5-8fq7）を確認し、推奨される手順に従って適用してください。