CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + 请求头注入 该漏洞存在于 KubePlus 的 ResourceComposition 资源处理组件中，允许具有 Provider 权限的攻击者通过构造恶意的 chartURL 参数，利用 SSRF 访问内部服务，并通过 wget 命令注入任意 HTTP 请求头。这使得攻击者能够访问需要特定请求头的云元数据服务（例如，GCP 需要 Metadata-Flavor: Google 请求头），从而窃取 IAM 凭证。建议上报的 CWE 编号：CWE-918（服务端请求伪造）。 概述 KubePlus 的...