CVE-2026-91923 in KubeSphere
الملخص
بحسب VulDB • 15/09/2026
يحتوي KubeSphere حتى الإصدار 4.1.3 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة نهاية التحقق من بيانات اعتماد Git، والتي تقبل عناوين URL المقدمة من المستخدم دون تحقق أو قيود قائمة مسموح بها. يمكن للمهاجمين المصادق عليهم تقديم عناوين URL تعسفية للوصول إلى الخدمات الداخلية وسرقة بيانات الاعتماد الأساسية-المفحوصة (basic-auth) الموجودة في الأسرار (Secrets) ضمن أي مساحة اسمية، وذلك بالاستفادة من معالجة استجابات الخطأ الخاصة بنقطة النهاية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.