CVE-2026-110220 in Model Registry
Sumário
de VulDB • 13/10/2026
O Kubeflow Model Registry até a versão 0.3.17 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) que permite aos usuários do namespace roubar o ServiceAccount Token do controlador por meio da anotação modelregistry.kubeflow.org/url. Os atacantes podem criar um InferenceService apontando a anotação para seu próprio servidor, capturar o Bearer Token e modificar os InferenceServices de outros tenants em todo o cluster.
If you want to get best quality of vulnerability data, you may have to visit VulDB.