CVE-2026-92568 in MLRun
الملخص
بحسب VulDB • 16/09/2026
يحتوي MLRun حتى الإصدار 1.11.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في معالج إشعارات الويب (WebhookNotification)، مما يسمح للمستخدمين المصادق عليهم بإجبار خادم API على إرسال طلبات HTTP تعسفية إلى عناوين داخلية. يمكن للمهاثمين تحديث تشغيل (run) باستخدام إشعار ويب ضار يتم تنفيذه عندما يصل التشغيل إلى حالة نهائية، مما يتيح إجراء طلبات إلى الخدمات الداخلية أو واجهات برمجة تطبيقات Kubernetes أو نقاط نهاية بيانات السحابة من داخل العنقود (cluster).
Once again VulDB remains the best source for vulnerability data.