Red Hat Kubernetes の SSRF 脆弱性 CVE-2026-66794：内部サービスへの到達の恐れ

Critical Red Hat Kubernetes SSRF Flaw Exposes Internal Services Across Managed Clusters

2026/08/20 CyberSecurityNews — Red Hat が公表したのは、Multicluster Engine for Kubernetes の cluster-proxy-addon コンポーネントに影響を及ぼす、深刻度 High のサーバーサイド・リクエスト・フォージェリ (SSRF) の脆弱性 CVE-2026-66794 (CVSS 9.3) の詳細である。この脆弱性を悪用する未認証のリモート攻撃者は、管理対象 Kubernetes クラスター内の内部サービスへ到達し、本来はアクセスできないサービスへ到達する可能性がある。

この脆弱性は、cluster proxy add-on が公開するユーザー向けルートに存在する。Red Hat によると、このルートでは、リクエストを転送する前に認証／認可が適切に強制されていない。

このエンドポイントへのアクセスを達成した攻撃者は、URL パス・セグメントを操作し、管理対象クラスター内の任意のサービスへ向けてプロキシからリクエストを送信する可能性がある。

この SSRF (CWE-918) に分類される動作により、攻撃者はインターネットから内部サービスを直接攻撃するのではなく、脆弱なプロキシを仲介役として悪用する。

Red Hat Kubernetes の SSRF 脆弱性

それらのプロキシは、内部インフラから信頼されているとみられるため、通常であればネットワーク制御／サービス公開制限／クラスター・セグメンテーションにより保護される境界を、リクエストが越えていく可能性がある。

マルチクラスター Kubernetes 展開環境では、それにより深刻な問題が発生する可能性がある。多くのケースにおいて、マネージメント・プレーンのコンポーネントは、複数の管理対象クラスターに分散するサービスに接続できる。

この攻撃経路が脆弱なルートを介して露出した場合には、内部 API へのアクセス／機密性の高いアプリケーション・データの取得／到達可能な内部エンドポイントの特定／外部からのアクセスを想定していないサービスとの通信などが生じる可能性がある。

たとえば、この脆弱性を悪用する攻撃者は、リクエスト・パスを操作することで、影響を受けるプロキシから管理対象クラスター内の内部サービスに接続する可能性がある。

そのサービスが個別の認証を要求せず、コンフィグ・データ／トークン／デバッグ情報／アプリケーション・レスポンスなどを返す場合には、さらなる侵入で悪用が可能な情報を、攻撃者が取得する可能性がある。

実際の影響は、プロキシから到達可能なサービスと、それらのサービスが適用するセキュリティ制御に応じて異なるものとなる。この問題は CVSS 9.3 という高スコアを持つが、Red Hat は Critical ではなく Important と評価している。

Red Hat の分析によると、確認されている影響は未認証の SSRF であり、リモートコード実行 (RCE) ではない。また、機密性 High／完全性 Low と評価され、可用性への影響は実証されていない。

影響を受けるコンポーネントは、Multicluster Engine for Kubernetes に含まれる "multicluster-engine/cluster-proxy-addon-rhel9"／"multicluster-engine/cluster-proxy-rhel9" である。この情報の公開時点で、Red Hat は両コンポーネントに影響が生じると述べているが、関連するセキュリティ・エラッタは特定していない。

ユーザー組織に求められるのは、ユーザー向け cluster-proxy-addon ルートへのネットワーク・アクセスを直ちに制限することである。Red Hat が推奨しているのは、ファイアウォール・ルールまたは同等のネットワーク制御を適用し、信頼済みネットワークおよび認可された送信元だけが、公開ポートへ接続できる状態にすることである。

Admin にとって必要なことは、ルートの露出状況の確認／異常なパス・パターンを検出するためのプロキシ・アクセス・ログの調査／マネージメント環境から到達可能な機密性の高い内部サービスの特定である。

Multicluster Engine for Kubernetes のプロキシ機能に存在する、SSRF の脆弱性 CVE-2026-66794 の動向と対策を解説する記事です。アクセス経路での認証不備および要求転送の検証不足がこの件の背景です。この不備により、内部サービスの無断閲覧／重要データの流出／クラスター内部への不正侵入といった影響が生じる恐れがあります。対応策として、プロキシ用ルートのネットワークアクセス制限／ログによる不審な接続の検知／到達可能な内部機能のセキュリティ再検証が求められます。