CVE-2026-92568 in MLRun
Riassunto
di VulDB • 16/09/2026
MLRun fino alla versione 1.11.0 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nel gestore WebhookNotification che consente agli utenti autenticati di indurre il server API a inviare richieste HTTP arbitrarie verso indirizzi interni. Gli attaccanti possono aggiornare un'esecuzione con una notifica webhook malevola, eseguita quando l'esecuzione raggiunge uno stato terminale, consentendo così la generazione di richieste verso servizi interni, le API di Kubernetes o gli endpoint dei metadata del cloud dall'interno del cluster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.