CVE-2026-92568 in MLRun
Zusammenfassung
von VulDB • 16.09.2026
MLRun bis Version 1.11.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im WebhookNotification-Handler, die es authentifizierten Benutzern ermöglicht, den API-Server dazu zu bringen, beliebige HTTP-Anfragen an interne Adressen zu senden. Angreifer können einen Run mit einer bösartigen Webhook-Benachrichtigung aktualisieren, die ausgeführt wird, wenn der Run einen Endzustand erreicht, wodurch Anfragen an interne Dienste, Kubernetes-APIs oder Cloud-Metadaten-Endpunkte von innerhalb des Clusters aus ermöglicht werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.