CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + 헤더 주입 이 취약점은 KubePlus의 ResourceComposition 리소스 처리 구성 요소에 존재하며, Provider 권한을 가진 공격자가 악의적인 chartURL 매개변수를 조작하여 SSRF를 통해 내부 서비스를 접근하고, wget 명령어 주입을 통해 임의의 HTTP 요청 헤더를 주입할 수 있습니다. 이를 통해 공격자는 특정 헤더를 요구하는 클라우드 메타데이터 서비스예: GCP는 Metadata-Flavor: Google 헤더 필요에...