紧急安全预警｜Kubeflow Pipelines曝CVSS 10.0未认证SSRF漏洞，可窃取云凭据并攻击Kubernetes

原创

tuto
tuto

杂杂咱谈

2026年8月30日 00:02
福建

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、漏洞概述

CVE-2026-54745是Kubeflow Pipelines前端存在的一处严重未认证服务器端请求伪造(SSRF)漏洞，影响/\_proxy/代理路由。

攻击者无需身份认证或特殊权限，即可通过网络访问受影响的Kubeflow Pipelines前端，诱导服务器向攻击者指定的内部或外部目标发起HTTP请求。

该漏洞CVSS v3.1评分为10.0(Critical)，攻击路径无需认证、无需用户交互，并可能影响系统的机密性、完整性和可用性。

二、受影响版本

漏洞于2026年8月28日公开。

三、漏洞成因

CVE-2026-54745 SSRF漏洞位于前端代理中间件frontend/server/proxy-middleware.ts，核心问题是\_routePathWithReferer()函数直接接受用户提供的目标URL，并将其传递给代理逻辑，同时缺少：

• 目标主机白名单限制；
• 协议限制；
• 内网及私有 IP 地址过滤；
• 有效的访问控制。

此外/\_proxy/路由位于应用授权中间件链之外，因此即使部署启用了ENABLE\_AUTHZ=true，该接口仍可能绕过正常的授权检查。

四、漏洞利用条件

攻击者想要利用该漏洞只需要能够访问暴露的Kubeflow Pipelines前端接口即可，无需身份认证、特殊权限、用户交互。

受影响的代理路径包括：

/apis/v1beta1/_proxy/.../apis/v2beta1/_proxy/.../pipeline/apis/v1beta1/_proxy/.../pipeline/apis/v2beta1/_proxy/...

同时，代理会转发攻击者控制的部分请求信息，包括：

AuthorizationCookieX-Forwarded-ForPOST Body

因此不仅能够实施SSRF，还可能造成凭据重放、IP白名单绕过等进一步攻击。

五、漏洞利用链

攻击者可利用该漏洞形成如下攻击路径：

远程攻击者   ↓访问 Kubeflow Pipelines Frontend   ↓调用未授权 /_proxy/ 路由   ↓控制目标 URL、HTTP 方法及部分请求内容   ↓Kubeflow Frontend 代替攻击者发起请求   ↓访问内部/云环境服务   ↓获取敏感信息或内部凭据   ↓进一步攻击 Kubernetes / 云基础设施

潜在攻击目标包括：

• 云平台实例元数据服务；
• Kubernetes API Server；
• kubelet；
• etcd；
• 内部数据库；
• 其他仅允许内网访问的服务。

攻击者可能进一步访问AWS、GCP、Azure等云环境的实例元数据服务，从而获取可用于后续攻击的凭据。

六、漏洞影响

成功利用后，攻击者可能突破原有网络边界，将Kubeflow Pipelines前端作为内网请求跳板。

潜在影响包括：

• 窃取云实例元数据及临时凭据
• 访问 Kubernetes 内部服务
• 读取内部数据库及敏感数据
• 重放或转发身份认证信息
• 绕过部分内部网络访问控制
• 进一步攻击 Kubernetes 或云基础设施

由于漏洞的攻击范围可能从Kubeflow Pipelines扩展到其他内部组件，因此CVSS v3.1的Scope被评定为Changed(S:C)。

七、修复与缓解措施

1. 立即升级

建议将Kubeflow Pipelines升级至：

2.17.0或更高版本

2.17.0对未授权代理路由进行了修复，并增加了目标主机验证及白名单机制。

2. 暂时无法升级时

• 限制 Kubeflow Pipelines Frontend 的网络访问范围；
• 通过防火墙、Ingress 或 NetworkPolicy 限制非可信来源；
• 禁止 Frontend Pod 访问云实例元数据服务；
• 限制其访问 Kubernetes API Server、etcd、kubelet 等敏感内部服务；
• 监控 Frontend 发起的异常外联请求；
• 重点关注指向内网、回环地址及链路本地地址的请求。

如果已经发现异常/\_proxy/请求或疑似凭据重放行为，应按照潜在入侵事件进行处置，并及时轮换可能暴露的凭据。

九、安全建议

CVE-2026-54745危险性并不仅在于SSRF本身，而在于它能够将Kubeflow Pipelines Frontend转化为攻击者进入内部Kubernetes/云环境的网络跳板。

因此，运行Kubeflow Pipelines≤2.16.0的环境应优先升级至2.17.0或更高版本，同时检查Frontend是否能够访问云元数据服务、Kubernetes控制面及其他敏感内部资源。

Simple #CVE-2026-54745 #Kubeflow #SSRF #Kubernetes