CVE-2026-91923

Nome do Software Vulnerável e Versões Afetadas KubeSphere versões anteriores a 4.1.4

Descrição Existe um problema no endpoint de verificação de credenciais git que aceita URLs fornecidas pelo chamador sem validação e sem restrições de lista de permissões. Atacantes autenticados podem fornecer URLs arbitrárias para acessar serviços internos e exfiltrar credenciais de autenticação básica de Secrets em qualquer namespace, explorando o tratamento de resposta de erro do endpoint. Server-side request forgery (SSRF) é uma falha onde um atacante induz uma aplicação no servidor a fazer requisições para um local não pretendido.

Recomendações Atualize para a versão 4.1.4 ou posterior.