跳到正文
熱點事件持續更新

Kubeflow Pipelines UI exposed in standalone mode without aut

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

Kubeflow Pipelines 的獨立部署模式下,ml‑pipeline‑ui 服務未啟用身份驗證,若透過 ingress、LoadBalancer 或隧道公開,任何能路由至該服務的使用者皆可訪問 UI 與 API,進而看到 pipeline 定義、執行引數、日誌及雲端憑證。

根據報導自動生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月1日
  1. Dev.to Top Tech
    Kubeflow Pipelines UI 在獨立模式無身份驗證時的發現與風險

    Kubeflow Pipelines 的獨立部署模式下,ml‑pipeline‑ui 服務未啟用身份驗證,若透過 ingress、LoadBalancer 或隧道公開,任何能路由至該服務的使用者皆可訪問 UI 與 API,進而看到 pipeline 定義、執行引數、日誌及雲端憑證。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。