CVE-2026-110220 in Model Registry
要約
〜によって VulDB • 2026年10月13日
Kubeflow Model Registry 0.3.17 までは、SSRF（Server-Side Request Forgery）の脆弱性が存在し、ネームスペース内のユーザーが modelregistry.kubeflow.org/url アノテーションを介してコントローラの ServiceAccount トークンを盗み出すことができます。攻撃者はアノテーションを自らのサーバーに向ける InferenceService を作成し、Bearer トークンを傍受した上で、クラスター全体の他のテナントの InferenceService を改ざんすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.