Seis vulnerabilidades reveladas en Kubeflow Pipelines, incluida una falla crítica de autorización

La base de datos GitHub Advisory Database publicó seis nuevos avisos de seguridad para Kubeflow Pipelines, la plataforma nativa de Kubernetes para orquestar flujos de trabajo de ML/AI multiinquilino, el 9 de noviembre de 2026. El más grave es una falla crítica, con una puntuación CVSS de 9.6, de autorización faltante en las cargas de pipelines compartidos, publicada como el aviso de GitHub Security Advisories sobre CVE-2026-77596.

Qué cubren los seis avisos

• GHSA-rjr3-43j3-4q8g / CVE-2026-77596: falta de autorización en las cargas multipart de pipelines compartidos, calificada como Crítica con una puntuación CVSS de 9.6
• GHSA-ghgh-57qv-h687 / CVE-2026-88984: una omisión de RBAC que permite a cualquier usuario autenticado eliminar o modificar pipelines globales, calificada como Alta con una puntuación CVSS de 7.2
• GHSA-r4mx-2gr2-8277 / CVE-2026-88985: inyección SQL mediante tokens de paginación, calificada como Media con una puntuación CVSS de 6.5
• GHSA-g3qx-frcg-j979 / CVE-2026-88986: XSS reflejado en las páginas de error de pods y eventos, calificada como Media con una puntuación CVSS de 6.1
• GHSA-2xwh-426q-42c5 / CVE-2026-88982: envenenamiento de la caché de ejecución entre distintos inquilinos, calificada como Media con una puntuación CVSS de 5.4
• GHSA-f7vj-6669-qvv4 / CVE-2026-88983: falsificación de solicitudes del lado del servidor (SSRF) mediante un parámetro pipelineURL sin validar, calificada como Media con una puntuación CVSS de 5.0

Qué significa para quienes construyen con IA

Kubeflow Pipelines es la base de muchas configuraciones multiinquilino de entrenamiento y despliegue de ML/AI, por lo que la falla crítica es un riesgo directo para los equipos que operan infraestructura de IA compartida: un usuario sin la autorización adecuada podía acceder a pipelines destinados a otros inquilinos a través de la vía de carga compartida. La omisión de RBAC y el envenenamiento de la caché de ejecución agregan otras formas en que el flujo de trabajo de un inquilino podría afectar al de otro, algo que más importa a las organizaciones que ejecutan Kubeflow Pipelines como infraestructura compartida entre equipos.

Correcciones y dónde encontrar los detalles

Las correcciones para los seis problemas están distribuidas entre las versiones de Kubeflow Pipelines desde la 2.15.0 hasta la 2.18.0. Cada aviso, incluido el aviso sobre la omisión de RBAC, indica el módulo exacto, github.com/kubeflow/pipelines, y la versión en la que se corrigió ese problema específico.

Fuentes

• Kubeflow Pipelines missing authorization on shared pipeline uploads (CVE-2026-77596) (GitHub Security Advisories, 9 de noviembre de 2026, oficial)
• Kubeflow Pipelines RBAC bypass (CVE-2026-88984) (GitHub Security Advisories, 9 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.