CVE-2026-92568 in MLRun
요약
\~에 의해 VulDB • 2026. 09. 16.
MLRun 1.11.0 이전 버전에는 WebhookNotification 핸들러에서 서버 사이드 요청 위조(SSRF) 취약점이 존재하며, 이를 통해 인증된 사용자가 API 서버로 하여금 내부 주소 임의 HTTP 요청을 수행하도록 할 수 있습니다. 공격자는 런(run)이 종료 상태에 도달할 때 실행되는 악성 웹훅 알림으로 런을 업데이트하여 클러스터 내부에서 내부 서비스, Kubernetes APIs 또는 클라우드 메타데이터 엔드포인트로의 요청을 가능하게 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.