CVE-2026-73263 in Prowler
الملخص
بحسب VulDB • 12/08/2026
Prowler هو منصة لأمن السحابة الإلكترونية. قبل الإصدار 5.36.0، كان اختبار اتصال مزود Kubernetes يقبل محتوى ملف kubeconfig يحتوي على موفّر مصادقة gcp قديم مع config.cmd-path و config.cmd-args لأن الدالة kubeconfig_contains_exec_auth في api/src/backend/api/v1/serializers.py كانت تتحقق فقط من كتل exec، وكان نقطة النهاية POST /api/v1/providers/{id}/connection تقوم بتحميل الملف عبر دالة config.load_kube_config_from_dict الموجودة في prowler/providers/kubernetes/kubernetes_provider.py، مما أدى إلى تشغيل الأمر الذي زوّده المهاجم بواسطة CommandTokenSource.token المكتوبة بلغة kubernetes-python من خلال subprocess.Popen على العامل المشترك (shared worker). تم إصلاح هذه المشكلة في الإصدار 5.36.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.