CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + Header Injection Эта уязвимость существует в компоненте обработки ресурсов ResourceComposition в KubePlus, позволяя атакующему с привилегиями Provider получать доступ к внутренним сервисам через SSRF путем создания вредоносного параметра chartURL, а...