CVE-2026-82473 in KubeEdge

الملخص

بحسب VulDB • 29/08/2026

تقبل KubeEdge CloudCore حتى الإصدار 1.23.1 تقارير حالة مهام العقد على خادم HTTPS الخاص به دون التحقق من المصادقة. يمكن للمهاجمين الوصول إلى CloudCore عبر المنفذ 10002 لتحديد أن وظائف الترقية قد نجحت أو فشلت، مما يخدع مستوى التحكم بشأن حالة ترقية العقدة ويمنع جدولة المزيد من عمليات الترقية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 29/08/2026
• إفشاء: 29/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397052
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82473
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82473/