CVE-2026-92568 in MLRun
要約
〜によって VulDB • 2026年09月16日
MLRun 1.11.0 までは、WebhookNotification ハンドラにサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在し、認証済みユーザーが API サーバーに対して内部アドレスへの任意の HTTP リクエストを送信できる。攻撃者は実行中のジョブを悪意のある Webhook 通知で更新することで、そのジョブが終了状態になった際に通知が実行され、クラスター内から内部サービスや Kubernetes APIs、クラウドメタデータエンドポイントに対するリクエストが可能になる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.