PT-2026-29059
CVE-2026-29954
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KubePlus الإصدار 4.1.4
الوصف
تحتوي إصدارات KubePlus 4.1.4 على مشكلة تزوير الطلبات من جانب الخادم (SSRF) داخل مكوني webhook وkubeconfiggenerator عند معالجة حقل
chartURL لموارد ResourceComposition. يتم ترميز حقل chartURL كعنوان URL دون التحقق بشكل صحيح من عنوان الهدف. وعلى وجه التحديد، عندما يستخدم مكون kubeconfiggenerator أداة wget لتنزيل المخططات، يتم دمج chartURL مباشرةً في الأمر، مما يمكّن المهاجمين من إدخال خيار --header الخاص بـ wget وتحقيق حقن رأس HTTP تعسفي. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة لتنزيل المخططات. المعلمة المعرضة للخطر هي chartURL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾