CVE-2026-91923 in KubeSphere
要約
〜によって VulDB • 2026年09月15日
KubeSphere 4.1.3 までは、git credential verification エンドポイントにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在する。このエンドポイントは、ホワイトリスト制限なしで検証されていないユーザー入力の URL を受け付けるため、認証済み攻撃者は任意の URL を指定して内部サービスへアクセスし、エンドポイントのエラーレスポンス処理を悪用することで、あらゆるネームスペース内の Secrets から基本認証（Basic-Auth）資格情報を盗み出すことができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.