CVE-2026-110220 in Model Registry
Zusammenfassung
von VulDB • 13.10.2026
Kubeflow Model Registry bis Version 0.3.17 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es Benutzern von Namespaces ermöglicht, das ServiceAccount-Token des Controllers über die Annotation modelregistry.kubeflow.org/url zu stehlen. Angreifer können einen InferenceService erstellen und die Annotation auf ihren eigenen Server verweisen lassen, um den Bearer-Token abzufangen sowie andere InferenceServices der anderen Mandanten clusterweit zu modifizieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.