Red Hatは、Multicluster Engine for Kubernetesのcluster-proxy-addonコンポーネントに影響する重要度「Important」のサーバーサイドリクエストフォージェリ（SSRF）脆弱性、CVE-2026-66794を公表しました。
2026年8月19日に公開されたこの脆弱性は、CVSS v3.1スコアが9.3と非常に高く、認証されていないリモート攻撃者が、本来は接続先のマネージドクラスタ内部で隔離されているはずのサービスにアクセスできる可能性があります。
CWE-918に分類されるこの問題は、ユーザー向けのcluster-proxyルートにおける認証・認可制御の不備に起因します。
脆弱性のあるコンポーネントは、外部向けエンドポイントとマネージドKubernetesクラスタ内で稼働するサービスとの間でトラフィックを中継する役割を担っています。
しかし、公開されているルートにアクセスできる攻撃者は、URLパスのセグメントを操作することで、プロキシに任意の内部サービスへリクエストを転送させることが可能です。
この挙動により、クラスタプロキシは事実上SSRFの足がかりへと変貌します。攻撃者は保護されたダッシュボードやAPI、内部ワークロードに直接接続する代わりに、脆弱なプロキシサービスに自分の代わりにリクエストを発行させることができるのです。
このリクエストはマネージドクラスタ環境が信頼するインフラから発信されるため、既存のネットワークセグメンテーションやファイアウォールルール、内部限定のアクセス制限では十分に防げない場合があります。
Red Hatが特定した影響を受けるコンポーネントは、multicluster-engine/cluster-proxy-addon-rhel9とmulticluster-engine/cluster-proxy-rhel9です。
公表時点では、両パッケージに対するセキュリティエラータはアドバイザリに記載されていませんでした。同社は、明示的に影響を受けないとされていない限り、該当するマイナーバージョン系列の従来パッケージは脆弱であるとみなして対応するよう組織に呼びかけています。
CVE-2026-66794のCVSSベクターはCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:Nです。これは、この脆弱性がネットワーク経由でリモートから悪用可能であり、攻撃の複雑さは低く、権限もユーザーの操作も必要とせず、セキュリティ境界を越える影響を持つことを示しています。
Red Hatは当初、この脆弱性をさらに深刻なものとして評価していました。しかしその後、この欠陥がリモートコード実行ではなく、認証されていないSSRFを可能にするものであると確認し、評価を見直しました。
その結果、CVSSスコアは高いものの、Red Hatはこの問題を「Critical」ではなく「Important」に分類しています。実際の影響度は、影響を受けるマネージドクラスタからアクセス可能なサービスの種類と、それらのサービスに適用されているセキュリティ対策次第です。
攻撃者は、内部APIエンドポイントに問い合わせたり、サービスを列挙したり、公開されているデータを取得したり、ネットワーク隔離のみに依存している管理ダッシュボードとやり取りしたりできる可能性があります。
堅牢な認証・認可を独自に実施しているサービスであれば露出のリスクは比較的低いものの、プロキシを通じて内部インフラに関する有用な情報が漏れる可能性は残ります。
Multicluster Engine for Kubernetesを利用している組織は、cluster-proxy-addonのルートが外部から到達可能な状態になっていないか、直ちに確認する必要があります。
セキュリティチームは、イングレス、ロードバランサー、管理プレーンの設定を見直すとともに、ルーティングおよびプロキシのログに不審なパス操作の痕跡がないか調査し、内部サービスがセグメンテーションのみに依存して保護されていないかを検証すべきです。
CVE-2026-66794は、Kubernetesの管理用プロキシを公開することのリスクを浮き彫りにしています。マルチクラスタ環境では、適切に保護されていないプロキシルートが1つあるだけで、複数の内部クラスタサービスへの侵入経路となり得るのです。
セキュリティチームに、不審な活動をより迅速に調査し、被害が拡大する前に脅威を封じ込めるための可視性とコンテキストを。ANY.RUNで調査力を強化
翻訳元: https://cyberpress.org/red-hat-kubernetes-ssrf-vulnerability/
