CVE-2026-15378
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W komponencie `guardrails-detectors` wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie ślepego ataku SSRF poprzez przesłanie spreparowanego łańcucha XSD. Atak może prowadzić do nieautoryzowanego dostępu do poufnych informacji, w tym danych uwierzytelniających z usług metadanych w chmurze, API Kubernetes, wewnętrznego MinIO oraz innych wewnętrznych punktów sieciowych. Ponadto umożliwia odczyt lokalnych plików, takich jak tokeny kont serwisowych i sekrety podów.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych uwierzytelniających i sekretów, co może skutkować przejęciem kontroli nad zasobami chmurowymi i wewnętrznymi systemami. Atak może być przeprowadzony zdalnie bez uwierzytelnienia, zwiększając ryzyko eskalacji uprawnień i dalszego rozprzestrzeniania się ataku w sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować komponent `guardrails-detectors` do najnowszej wersji zawierającej poprawkę. Dodatkowo zaleca się ograniczenie dostępu do wewnętrznych punktów sieciowych oraz wdrożenie walidacji danych wejściowych XSD.
Inne podatności w guardrails-detectors
Zobacz wszystkie- CVE-2026-15143Krytyczne
W wykrywaczu typu pliku (file_type) w bibliotece guardrails-detectors znaleziono podatność, która pozwala zdalnemu atakującemu na dostarczenie dowolnego ciągu XSD. Ciąg ten jest przetwarzany bez odpowiednich ograniczeń, co może prowadzić do żądań po stronie serwera do dowolnych URL-i lub odczytu lokalnych plików.
- CVE-2026-15154Średnie
W komponencie `guardrails-detectors` Red Hat OpenShift AI wykryto podatność ReDoS. Zdalny atakujący może przesłać spreparowane wyrażenia regularne do publicznego API detekcji, powodując katastrofalne cofanie się (backtracking) i 100% wykorzystanie CPU przez proces roboczy.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the `guardrails-detectors` component. This vulnerability allows a remote attacker to perform a blind Server-Side Request Forgery (SSRF) by submitting a specially crafted XML Schema Definition (XSD) string. This can lead to unauthorized access to sensitive information, including credentials from cloud metadata services, Kubernetes API, internal MinIO, and other internal network endpoints. Additionally, it enables local file reads of critical data such as service account tokens and pod secrets.