CVE-2026-92568 in MLRun
Tóm tắt
Bởi VulDB • 16/09/2026
MLRun qua phiên bản 1.11.0 chứa một lỗ hổng Server-Side Request Forgery (SSRF) trong trình xử lý WebhookNotification, cho phép người dùng đã xác thực buộc máy chủ API gửi các yêu cầu HTTP tùy ý đến các địa chỉ nội bộ. Kẻ tấn công có thể cập nhật một run với thông báo webhook độc hại sẽ được kích hoạt khi run đạt trạng thái terminal, từ đó cho phép truy cập vào các dịch vụ nội bộ, Kubernetes APIs hoặc cloud metadata endpoints từ bên trong cluster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.