OpenKruise PodProbeMarker में असुरक्षित SSRF (SSRF) github.com/openkruise/kruise में बिना प्रतिबंध वाले होस्ट फ़ील्ड के कारण है

यह SSRF भेद्यता हमलावरों को OpenKruise PodProbeMarker के माध्यम से आंतरिक सेवाओं और संसाधनों तक पहुँचने की अनुमति देती है। हमलावर अनधिकृत अनुरोध भेज सकते हैं, जो आंतरिक नेटवर्क पर संवेदनशील डेटा तक पहुँचने या अन्य सिस्टम के साथ छेड़छाड़ करने का कारण बन सकता है। इस भेद्यता का उपयोग आंतरिक सेवाओं को उजागर करने, डेटा चोरी करने या सिस्टम को नियंत्रित करने के लिए किया जा सकता है। यदि OpenKruise का उपयोग अन्य महत्वपूर्ण अनुप्रयोगों के साथ किया जा रहा है, तो भेद्यता का प्रभाव काफी बढ़ सकता है।

1. आरक्षित2026-01-19
2. प्रकाशित2026-02-27
3. संशोधित2026-03-09
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, OpenKruise को संस्करण 1.7.5 या बाद के संस्करण में अपग्रेड करने की सिफारिश की जाती है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत अनुरोधों को ब्लॉक कर सकते हैं। इसके अतिरिक्त, आप PodProbeMarker कॉन्फ़िगरेशन में होस्ट फ़ील्ड को प्रतिबंधित करके SSRF हमलों के जोखिम को कम कर सकते हैं। सुनिश्चित करें कि केवल विश्वसनीय होस्ट को अनुरोध करने की अनुमति है। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, PodProbeMarker के माध्यम से आंतरिक संसाधनों तक पहुँचने का प्रयास करके।