CVE-2026-15378

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.5%
CWE: CWE-918
KEV Durumu: Hayır

Yayım tarihi: 10 Temmuz 2026

`guardrails-detectors` bileşeninde bir zayıflık bulundu. Bu güvenlik açığı, uzaktan bir saldırganın özel olarak hazırlanmış bir XML Şema Tanımı (XSD) dizesi göndererek kör bir Sunucu-Taraflı İstek Sahteciliği (SSRF) gerçekleştirmesine olanak tanır. Bu, bulut meta veri hizmetleri, Kubernetes API, dahili MinIO ve diğer dahili ağ uç noktalarından kimlik bilgileri de dahil olmak üzere hassas bilgilere yetkisiz erişimlere yol açabilir. Ayrıca, hizmet hesabı tokenleri ve pod sırları gibi kritik verilerin yerel dosya okumalarını da sağlar.

Orijinal açıklama (İngilizce)

A flaw was found in the `guardrails-detectors` component. This vulnerability allows a remote attacker to perform a blind Server-Side Request Forgery (SSRF) by submitting a specially crafted XML Schema Definition (XSD) string. This can lead to unauthorized access to sensitive information, including credentials from cloud metadata services, Kubernetes API, internal MinIO, and other internal network endpoints. Additionally, it enables local file reads of critical data such as service account tokens and pod secrets.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.