CríticaVulnerabilidadGitHub Advisory Database9 de noviembre de 2026

Servidor de API de Kubeflow Pipelines carece de autorización para cargas de pipelines compartidas

Título original: Kubeflow Pipelines API server lacks authorization for shared pipeline uploads

Activa. Aparece en la lectura más reciente de la fuente.

Qué puede pasar

Alguien puede ver o hacer cosas para las que no tiene permiso. Según la fuente, se puede aprovechar a distancia con una cuenta de usuario.

Resumen en palabras llanas del tipo de falla que declara la fuente. El detalle está en el aviso original.

Qué hacer

Actualiza github.com/kubeflow/pipelines a la versión 0.0.0-20260909234119-62516d8c525f o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
github.com/kubeflow/pipelines	go	< 0.0.0-20260909234119-62516d8c525f	0.0.0-20260909234119-62516d8c525f

Datos

Gravedad: Crítica
Tipo: Vulnerabilidad
Identificador: CVE-2026-77596 · GHSA-rjr3-43j3-4q8g
CVSS: 9.6 de 10
Probabilidad de ataque: 0.3 % en los próximos 30 días (EPSS, FIRST.org)
Publicada por la fuente: 9 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: go
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.