Le journal DFS
Kubernetes
-
Kubeflow Pipelines : risque de partage inter-espaces de noms dans le cache legacy
P4 · Moyenne · CVE-2026-88982 — Dans les déploiements multi-utilisateurs de Kubeflow Pipelines antérieurs à 2.18.0, le cache d’exécution legacy V1/raw-Argo peut partager des résultats entre…
-
XSS via des réponses HTML dans Kubeflow Pipelines
P4 · Moyenne · CVE-2026-88986 — Des valeurs non fiables présentes dans certains paramètres de requête et détails d’erreur peuvent être incluses dans des réponses HTML…
-
Kubeflow Pipelines : contrôle d’autorisation insuffisant sur les pipelines partagés
P3 · Élevée · CVE-2026-88984 — Dans Kubeflow Pipelines avant 2.16.1, le serveur API multi-utilisateurs n’applique pas correctement les contrôles d’autorisation Kubernetes pour modifier ou supprimer…
-
OSAC Operator : exécution de plug-in kubeconfig et SSRF dans le proxy de console
P3 · Élevée · CVE-2026-62284 — Une configuration kubeconfig contenant un plug-in `exec` peut conduire le proxy de console OSAC à exécuter un processus arbitraire dans…
-
ingress-nginx : déni de service via l’annotation mirror-target
P4 · Faible · CVE-2026-116472 — Un utilisateur autorisé à créer un Ingress pouvait exploiter l’annotation mirror-target pour écrire dans une API de configuration non authentifiée…
-
GPUStack : contrôle d’autorisation insuffisant dans le proxy Kubernetes
P3 · Élevée · CVE-2026-103002 — Dans GPUStack 2.2.0 à 2.2.1, un utilisateur authentifié non administrateur pouvait utiliser le proxy vers un cluster Kubernetes sans vérification…
-
Eclipse BaSyx : mots de passe Keycloak exposés dans une ConfigMap
P3 · Élevée · CVE-2026-123047 — Dans les versions 3.0.0-rc.1 à 3.12.1 du chart Helm basyx, lorsque Keycloak intégré était activé, les mots de passe des…
-
Eclipse BaSyx : secret client Keycloak exposé dans une ConfigMap
P3 · Élevée · CVE-2026-123059 — Dans la version 2.2.0 du chart aas-basyx-v2-full, lorsque Keycloak intégré était activé, le secret client OAuth du compte technique basyx-technical-user…
-
Kyverno : contournement de validation de chemin dans les appels API de Policy
P3 · Critique · CVE-2026-122310 — Dans Kyverno 1.19.1, la validation de urlPath nettoyait le chemin mais l’exécution utilisait la valeur brute, permettant de dissimuler des…
-
Warpgate : fuite de diagnostics internes dans le protocole Kubernetes
P4 · Faible · CVE-2026-91163 — Avant la version 0.29.0, le service Kubernetes de Warpgate peut renvoyer à un client non authentifié des diagnostics internes lors…