Уязвимость программного средства защиты для кластеров Kubernetes Linkerd, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку и вызвать отказ в обслуживании

Уязвимость программного средства защиты для кластеров Kubernetes Linkerd связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку и вызвать отказ в обслуживании путем отправки специально созданных запросов на localhost: 4191/shutdown

CVE: CVE-2024-40632
CVSS v2.0: 2.6