CVE-2026-92568 in MLRun
Сводка
по VulDB • 16.09.2026
MLRun через 1.11.0 содержит уязвимость Server-Side Request Forgery (SSRF) в обработчике WebhookNotification, которая позволяет аутентифицированным пользователям заставлять API-сервер отправлять произвольные HTTP-запросы на внутренние адреса. Злоумышленники могут обновить выполнение задачи с помощью вредоносного уведомления webhook, которое выполняется при достижении задачей терминального состояния, что обеспечивает возможность отправки запросов к внутренним службам, Kubernetes APIs или конечным точкам метаданных облака изнутри кластера.
If you want to get best quality of vulnerability data, you may have to visit VulDB.