OpenSift: URL इनग्रेसन एंडपॉइंट में SSRF जोखिम

यह SSRF भेद्यता हमलावरों को OpenSift होस्ट प्रक्रिया से निजी/स्थानीय नेटवर्क संसाधनों तक पहुंचने और जांच करने की अनुमति देती है, जब वे हमलावर-नियंत्रित URL इनजेस्ट करते हैं। हमलावर आंतरिक सेवाओं को उजागर कर सकते हैं, संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, या अन्य आंतरिक प्रणालियों पर आगे बढ़ सकते हैं। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि यह हमलावरों को नेटवर्क के भीतर अनधिकृत पहुंच प्राप्त करने की अनुमति दे सकती है, जिससे संभावित रूप से डेटा उल्लंघन या सिस्टम समझौता हो सकता है। समान भेद्यताओं का उपयोग आंतरिक सेवाओं को उजागर करने और नेटवर्क में आगे बढ़ने के लिए किया गया है।

Organizations utilizing OpenSift for AI-powered data analysis, particularly those with sensitive data residing on internal networks, are at risk. Environments where OpenSift is configured to ingest URLs from untrusted sources are especially vulnerable. Shared hosting environments where OpenSift instances share the same network namespace also face increased risk.

• python / server:

# Check for suspicious outbound requests in OpenSift logs
grep -i 'https://' /var/log/opensift/access.log | grep -i 'internal.network'

• generic web:

# Check for unexpected outbound connections using netstat
netstat -tulnp | grep -i 'internal.network'

1. 2026-02-20Disclosure

   disclosure

1. आरक्षित2026-02-18
2. प्रकाशित2026-02-20
3. संशोधित2026-02-25
4. EPSS अद्यतन2026-03-23

OpenSift के संस्करण 1.1.3-alpha में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो OPENSIFTALLOWPRIVATE_URLS=true का उपयोग करके एक अस्थायी समाधान लागू किया जा सकता है, लेकिन सावधानी के साथ। यह सेटिंग केवल विश्वसनीय स्थानीय-केवल अपवादों के लिए उपयोग की जानी चाहिए और संभावित जोखिमों को कम करने के लिए सावधानीपूर्वक निगरानी की जानी चाहिए। किसी भी अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, URL इनजेस्ट को नियंत्रित करके और आंतरिक संसाधनों तक अनधिकृत पहुंच को रोकने के लिए नेटवर्क नीतियों को लागू करके।