Kubeflow

Pipelines

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2026-54745

  • EPSS 0.43%
  • Veröffentlicht 28.08.2026 15:59:01
  • Zuletzt bearbeitet 09.09.2026 21:09:13

Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.17.0, the Kubeflow Pipelines frontend exposes an unauthenticated server-side request forgery vulnerability through the /_proxy/ route in fr...

5.4

CVE-2024-9526

  • EPSS 0.21%
  • Veröffentlicht 18.11.2024 14:15:05
  • Zuletzt bearbeitet 23.07.2025 19:42:10

There exists a stored XSS Vulnerability in Kubeflow Pipeline View web UI. The Kubeflow Web UI allows to create new pipelines. When creating a new pipeline, it is possible to add a description. The description field allows html tags, which are not fil...