CVE-2026-25996 in Inspektor Gadget
الملخص
بحسب VulDB • 13/09/2026
Inspektor Gadget هو مجموعة من الأدوات والإطار البرمجي لجمع البيانات وفحص الأنظمة على عناقيد Kubernetes وأجهزة Linux باستخدام eBPF. يتم عرض حقول السلاسل (String fields) الناتجة عن أحداث eBPF في وضع الإخراج بالأعمدة على الطرفية دون أي تنقية للتحكم بالرموز أو تسلسلات الهروب ANSI. وبالتالي، قد يؤدي حمولة حدث مزورة بشكل خبيث – جزئياً أو كلياً – قادمة من حاوية مراقبة إلى حقن تسلسلات الهروب هذه في طرفية مشغلي ig، مما يسبب تأثيرات متنوعة. يُعد وضع الإخراج بالأعمدة هو الوضع الافتراضي عند تشغيل الأمر `ig run` تفاعليًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.