CVE-2026-110220 in Model Registry
Resumen
por VulDB • 2026-10-14
Kubeflow Model Registry hasta la versión 0.3.17 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) que permite a los usuarios del namespace robar el ServiceAccount token del controlador mediante la anotación modelregistry.kubeflow.org/url. Los atacantes pueden crear un InferenceService apuntando la anotación hacia su propio servidor, capturar el bearer token y modificar otros InferenceServices de inquilinos en todo el clúster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.