CVE-2026-92568

ŚrednieCVSS 5.4

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność na podrabianie żądań po stronie serwera (SSRF) w MLRun do wersji 1.11.0 w handlerze WebhookNotification pozwala uwierzytelnionym użytkownikom na wysyłanie dowolnych żądań HTTP do wewnętrznych adresów przez serwer API. Atakujący może zaktualizować przebieg (run) z złośliwym powiadomieniem webhook, które wykona się po osiągnięciu stanu końcowego, umożliwiając żądania do wewnętrznych usług, API Kubernetes lub punktów metadanych chmury z poziomu klastra.

Ocena ryzyka

Ryzyko obejmuje możliwość penetracji wewnętrznej infrastruktury, dostęp do API Kubernetes lub metadanych chmury, co może prowadzić do kradzieży danych, eskalacji uprawnień i pełnej kompromitacji środowiska.

Rekomendacja

Należy zaktualizować MLRun do wersji z poprawką oraz ograniczyć uprawnienia użytkowników do aktualizacji przebiegów, a także wdrożyć filtrowanie adresów docelowych dla żądań webhook.

Inne podatności w MLRun

CVE-2026-10766Niskie
W mlrun do wersji 1.12.0-rc3, w funkcji mlrun.utils.helpers.calculate_dataframe_hash w pliku mlrun/utils/helpers.py (komponent DataFrame Hash Handler) wykryto użycie słabego hasha. Atak wymaga dostępu lokalnego i jest trudny. Exploit został ujawniony publicznie.

Oryginalny opis (angielski, źródło NVD)

MLRun through 1.11.0 contains a server-side request forgery vulnerability in the WebhookNotification handler that allows authenticated users to make the API server send arbitrary HTTP requests to internal addresses. Attackers can update a run with a malicious webhook notification that executes when the run reaches a terminal state, enabling requests to internal services, Kubernetes APIs, or cloud metadata endpoints from within the cluster.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS