Kubeflow Pipelines 프론트엔드 아티팩트/파드 로그 엔드포인트 SSRF로 인증되지 않은 호출자가 내부 호스트에 도달하고 액세스 키 식별자를 유출할 수 있음

Kubeflow Pipelines는 아티팩트 다운로드 및 파드 로그 경로에서 공급자가 제공한 객체 저장소 엔드포인트 메타데이터를 신뢰하며 운영자가 제어하는 저장소 구성에 대해 검증하지 않습니다. 기본 인증 비활성화된 독립 실행형 설정에서는 공유 ml-pipeline-ui 파드에서 내부 서비스로의 SSRF가 가능하며, 요청이 구성된 객체 저장소 자격 증명으로 서명될 때 액세스 키 식별자가 유출될 수 있습니다.

ML 워크플로우 인프라는 종종 내부 서비스에 도달할 수 있도록 신뢰받는 공유 UI 파드와 함께 배포됩니다; 이 SSRF는 내부 네트워크 정찰이나 객체 저장소 자격 증명에 접근하는 데 사용될 수 있어 파이프라인 UI와 나머지 ML 플랫폼 간의 격리를 약화시킵니다.

source=s3 또는 source=minio에 대한 프론트엔드 아티팩트 다운로드 경로는 providerInfo.Params.endpoint를 허용하고, 보관된 파드 로그 경로는 워크플로우 상태에서 S3 호환 엔드포인트 메타데이터를 허용하며, 이러한 엔드포인트가 운영자가 제어하는 저장소 구성과 일치해야 한다는 요구가 없습니다. 인증되지 않은 호출자가 공유 ml-pipeline-ui 파드가 임의의 도달 가능한 호스트에 요청을 보내고 응답 데이터를 반환하게 할 수 있습니다; 서명된 요청은 액세스 키 식별자를 드러낼 수 있습니다.

Kubeflow Pipelines < 2.18.0

Kubeflow Pipelines 2.18.0으로 업그레이드하십시오. 권고: https://github.com/kubeflow/pipelines/security/advisories/GHSA-3pcj-8j5w-jmxq