CVE-2026-15143
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W wykrywaczu typu pliku (file_type) w bibliotece guardrails-detectors znaleziono podatność, która pozwala zdalnemu atakującemu na dostarczenie dowolnego ciągu XSD. Ciąg ten jest przetwarzany bez odpowiednich ograniczeń, co może prowadzić do żądań po stronie serwera do dowolnych URL-i lub odczytu lokalnych plików.
Ocena ryzyka
Ryzyko obejmuje potencjalne ujawnienie wrażliwych informacji, takich jak dane uwierzytelniające dostawcy chmury, oraz dostęp do wewnętrznych usług sieciowych, co może prowadzić do eskalacji ataku na infrastrukturę organizacji.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę guardrails-detectors do najnowszej wersji, która zawiera poprawkę ograniczającą przetwarzanie XSD. Jeśli aktualizacja nie jest możliwa, należy zablokować dostęp do funkcji file_type dla niezaufanych danych wejściowych.
Inne podatności w guardrails-detectors
Zobacz wszystkie- CVE-2026-15378Krytyczne
W komponencie `guardrails-detectors` wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie ślepego ataku SSRF poprzez przesłanie spreparowanego łańcucha XSD. Atak może prowadzić do nieautoryzowanego dostępu do poufnych informacji, w tym danych uwierzytelniających z usług metadanych w chmurze, API Kubernetes, wewnętrznego MinIO oraz innych wewnętrznych punktów sieciowych. Ponadto umożliwia odczyt lokalnych plików, takich jak tokeny kont serwisowych i sekrety podów.
- CVE-2026-15154Średnie
W komponencie `guardrails-detectors` Red Hat OpenShift AI wykryto podatność ReDoS. Zdalny atakujący może przesłać spreparowane wyrażenia regularne do publicznego API detekcji, powodując katastrofalne cofanie się (backtracking) i 100% wykorzystanie CPU przez proces roboczy.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the file_type content detector of guardrails-detectors. This vulnerability allows a remote attacker to supply an arbitrary XML Schema Definition (XSD) string, which is processed without proper restrictions. This can lead to server-side requests to arbitrary URLs or local file reads, potentially resulting in sensitive information disclosure, such as cloud provider credentials or access to internal network services.