Seis vulnerabilidades reveladas no Kubeflow Pipelines, incluindo uma falha crítica de autorização

O GitHub Advisory Database publicou seis novos avisos de segurança para o Kubeflow Pipelines, a plataforma nativa do Kubernetes para orquestrar fluxos de trabalho de ML/AI multilocatário, em 9 de novembro de 2026. O mais grave é uma falha crítica, com nota CVSS de 9.6, de falta de autorização nos uploads de pipelines compartilhados, publicada como o aviso do GitHub Security Advisories sobre o CVE-2026-77596.

O que os seis avisos cobrem

• GHSA-rjr3-43j3-4q8g / CVE-2026-77596: falta de autorização nos uploads multipart de pipelines compartilhados, classificada como Crítica com nota CVSS de 9.6
• GHSA-ghgh-57qv-h687 / CVE-2026-88984: um desvio de RBAC que permite a qualquer usuário autenticado excluir ou modificar pipelines globais, classificada como Alta com nota CVSS de 7.2
• GHSA-r4mx-2gr2-8277 / CVE-2026-88985: injeção de SQL via tokens de paginação, classificada como Média com nota CVSS de 6.5
• GHSA-g3qx-frcg-j979 / CVE-2026-88986: XSS refletido nas páginas de erro de pods e eventos, classificada como Média com nota CVSS de 6.1
• GHSA-2xwh-426q-42c5 / CVE-2026-88982: envenenamento do cache de execução entre locatários diferentes, classificada como Média com nota CVSS de 5.4
• GHSA-f7vj-6669-qvv4 / CVE-2026-88983: falsificação de solicitação do lado do servidor (SSRF) via um parâmetro pipelineURL não validado, classificada como Média com nota CVSS de 5.0

O que isso significa para quem constrói com IA

O Kubeflow Pipelines é a base de muitas configurações multilocatário de treinamento e implantação de ML/AI, então a falha crítica é um risco direto para equipes que operam infraestrutura de IA compartilhada: um usuário sem a autorização adequada podia acessar pipelines destinados a outros locatários pela via de upload compartilhado. O desvio de RBAC e o envenenamento do cache de execução somam outras formas pelas quais o fluxo de trabalho de um locatário pode afetar o de outro, algo que mais importa para organizações que executam o Kubeflow Pipelines como infraestrutura compartilhada entre equipes.

Correções e onde encontrar os detalhes

As correções para os seis problemas estão distribuídas entre as versões do Kubeflow Pipelines de 2.15.0 a 2.18.0. Cada aviso, incluindo o aviso sobre o desvio de RBAC, indica o módulo exato, github.com/kubeflow/pipelines, e a versão em que esse problema específico foi corrigido.

Fontes

• Kubeflow Pipelines missing authorization on shared pipeline uploads (CVE-2026-77596) (GitHub Security Advisories, 9 de novembro de 2026, oficial)
• Kubeflow Pipelines RBAC bypass (CVE-2026-88984) (GitHub Security Advisories, 9 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.