熱點事件持續更新
Kubeflow Pipelines API Server 解壓縮漏洞及修補
1 篇報道1 個報道來源3 小時前更新
先了解這件事
AI 綜述
2026年10月31日，DEV Community 報道指出，Kubeflow Pipelines 2.18.0 之前的版本存在 CVE-2026-118761。API Server 會在授權檢查前解壓 ZIP 和 gzip 壓縮 TAR 檔案，可能因記憶體耗盡而終止，造成阻斷服務風險。該漏洞的 CVSS v3.1 評分為 7.5。報道列明修補版本為 2.18.0；升級至 2.18.0 或以上版本，可限制解壓資料量及 TAR 遍歷。
AI 根據報道生成 · 3 小時前更新
最新進展10月31日 08:30
升級至 Kubeflow Pipelines 2.18.0 或以上版本，可限制解壓資料量及 TAR 遍歷。報道時間線
沿着報道，瞭解事件的不同側面。
10月31日
- DEV CommunityKubeflow Pipelines API Server 存在未授權解壓縮炸彈阻斷服務漏洞（CVE-2026-118761）
Kubeflow Pipelines 2.18.0 之前的版本存在 CVE-2026-118761，API Server 在授權檢查前解壓 ZIP 和 gzip 壓縮 TAR 檔案，可能因記憶體耗盡而終止。此漏洞 CVSS v3.1 評分為 7.5，修補版本為 2.18.0；升級至 2.18.0 或以上版本可限制解壓資料量及 TAR 遍歷。
本事件熱度走勢
當前熱度 9·可比範圍峯值 10（10月31日 09:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度；鍵盤可用左右方向鍵切換。