CVE-2026-29954

KubePlus ResourceComposition chartURL SSRF + ヘッダーインジェクション この脆弱性はKubePlusのResourceCompositionリソース処理コンポーネントに存在し、Provider権限を持つ攻撃者が悪意のあるchartURLパラメータを作成してSSRF経由で内部サービスにアクセスし、wgetコマンドインジェクションを通じて任意のHTTPリクエストヘッダーを注入できるようになります。これにより、攻撃者は特定のヘッダーを必要とするクラウドメタデータサービス（例：GCPではMetadata-Flavor:...