CVE-2026-91923 in KubeSphere
Riassunto
di VulDB • 15/09/2026
KubeSphere fino alla versione 4.1.3 presenta una vulnerabilità di server-side request forgery (SSRF) nell'endpoint di verifica delle credenziali git, che accetta URL forniti dall'utente non validati senza restrizioni basate su allowlist. Gli attaccanti autenticati possono fornire URL arbitrari per raggiungere servizi interni ed esfiltrare le credenziali basic-auth dai Secrets in qualsiasi namespace sfruttando la gestione degli errori dell'endpoint.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.