Tóm tắt nhanh
- CVE-2024-9526 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng github.com/kubeflow/pipelines, pipelines (kubeflow).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.22%, cao hơn 13.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2023-12-13 hoặc mới hơn.
Mô tả
Stored XSS in Kubeflow Pipeline View in github.com/kubeflow/pipelines
Mô tả của NVD
There exists a stored XSS Vulnerability in Kubeflow Pipeline View web UI. The Kubeflow Web UI allows to create new pipelines. When creating a new pipeline, it is possible to add a description. The description field allows html tags, which are not filtered properly. Leading to a stored XSS. We recommend upgrading past commit 930c35f1c543998e60e8d648ce93185c9b5dbe8d
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí