ZenML CVE-2026-11976: Cross-Tenant Stack Enumeration via Missing RBAC in get_deployed_stack

漏洞概述 漏洞名称: zenml-io/zenml 的 get_deployed_stack 端点缺失授权，导致可通过服务器端客户端绕过实现跨租户堆栈枚举 CVE编号: CVE-2026-11976 漏洞类型: CWE-862: 缺失授权 严重程度: 中（5） 受影响版本: 0.94.2 修复状态: 已修复 发现者: dukesp69 修复者: Stefan Nica 描述: 该漏洞存在于 ZenML 的 端点中，缺少 RBAC（基于角色的访问控制）授权检查。攻击者可利用此漏洞枚举所有已部署的堆栈，包括其他用户和租户的堆栈，从而获取堆栈组件详情及服务连接器信息。 影响范围 基础设施拓扑: 云提供商、区域、堆栈组件类型 服务连接器详情: 连接器类型、认证方式、资源类型 堆栈所有权: 其他租户中堆栈所有者的用户 ID 部署元数据: 标签、创建日期、部署提供商 在多租户 ZenML Pro/Cloud 部署环境中，此漏洞可能导致跨租户侦察，进而促进进一步攻击（例如，通过服务连接器验证端点识别高价值目标）。 修复方案 1. 层级 1 — 缺失端点级 RBAC（N-1 of N 模式）: - 在 文件中， 端点缺少 调用。 - 修复方法：在 端点中添加 调用。 2. 层级 2 — 服务器端 Client() 完全绕过 RBAC: - 方法在 中使用 在服务器端解析到 ，从而绕过 RBAC 执行层。 - 修复方法：在 方法中添加 RBAC 过滤。 POC代码 参考链接 CWE-862: 缺失授权 OWASP 访问控制失效 发生位置 影响 此漏洞允许任何经过身份验证的用户（即使是非管理员）枚举所有已部署的云堆栈，包括其他用户和租户的堆栈，从而暴露以下信息： 基础设施拓扑: 云提供商、区域、堆栈组件类型 服务连接器详情: 连接器类型、认证方式、资源类型 堆栈所有权: 其他租户中堆栈所有者的用户 ID 部署元数据: 标签、创建日期、部署提供商 在多租户 ZenML Pro/Cloud 部署环境中，此漏洞可能导致跨租户侦察，进而促进进一步攻击（例如，通过服务连接器验证端点识别高价值目标）。 修复方案 1. 层级 1 — 缺失端点级 RBAC（N-1 of N 模式）: - 在 文件中， 端点缺少 调用。 - 修复方法：在 端点中添加 调用。 2. 层级 2 — 服务器端 Client() 完全绕过 RBAC: - 方法在 中使用 在服务器端解析到 ，从而绕过 RBAC 执行层。 - 修复方法：在 方法中添加 RBAC 过滤。

目標達成 すべての支援者に感謝 — 100%達成しました！

ZenML CVE-2026-11976: Cross-Tenant Stack Enumeration via Missing RBAC in get_deployed_stack

目標達成すべての支援者に感謝 — 100%達成しました！