PT-2026-42178 · Kubeflow+1 · Kubeflow+1

CVE-2026-47237 · Publicado 2026-05-20 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Istio (versões afetadas não especificadas) Kubeflow (versões afetadas não especificadas)

Descrição Permissões excessivamente permissivas no Istio permitem o roubo de tokens de autorização do Kubeflow.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2026-47237

GHSA-V824-8GXH-PGJW

Produtos afetados

Istio

Kubeflow

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/47xxx/CVE-2026-47237.json · Exploit
• https://github.com/kubeflow/community-distribution/commit/31b2411dda319bfeae8686ecdf3a39436ec32ce2 · Nota
• https://github.com/kubeflow/community-distribution/pull/3043 · Nota
• https://github.com/kubeflow/community-distribution/security/advisories/GHSA-v824-8gxh-pgjw · Nota
• https://twitter.com/Dinosn/status/2057060013529571716 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-47237 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-47237 · Nota de Segurança
• https://twitter.com/Enno_Insinuator/status/2057215353197883851 · Publicação no Twitter