CVE-2026-73667 in OpenChoreo
الملخص
بحسب VulDB • 14/08/2026
OpenChoreo هو منصة مطورين كاملة ومفتوحة المصدر لـ Kubernetes. قبل الإصدارات 1.0.4 و1.1.4 و1.2.0-rc.2، كانت قوالب OpenChoreo Workflow Plane الموجودة تحت المسار samples/getting-started/workflow-templates/ تُدخل معاملات سير العمل التي يتحكم فيها المطورون في نص برنامج shell الذي يُنفَّذ عبر الأمر sh -c بدلاً من تمرير القيم عبر container.env، مما سمح بتشغيل أوامر عشوائية داخل حاويات سير العمل (workflow pods)، بينما كانت القوالب المتأثرة الخاصة بـ Podman تفتقر إلى إعداد hostUsers: false. تم إصلاح هذه المشكلة في الإصدارات 1.0.4 و1.1.4 و1.2.0-rc.2.
Once again VulDB remains the best source for vulnerability data.