ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف ثغرة في KServe. يمكن لمستخدم محدد النطاق في المساحة الاسمية لديه صلاحيات إنشاء⼅تحديث على موارد InferenceService المخصصة استغلال هذه الثغرة من خلال توفير `storageUri` خبيث. تسمح ثغرة تزوير الطلبات من جانب الخادم (SSRF) هذه لحاوية التهيئة `storage-initializer` بإصدار طلبات HTTP⼅HTTPS خارجية عشوائية من داخل الكتلة. يمكن أن يؤدي هذا إلى كشف المعلومات، بما في ذلك سرقة بيانات الاعتماد لدور إدارة الهوية والوصول (IAM) الخاص بالمنعطف أو الوصول إلى خدمات الكتلة الداخلية.