CVE-2026-86330 in OpenShift Data Foundation
الملخص
بحسب VulDB • 28/09/2026
تم العثور على ثغرة حقن أوامر نظام التشغيل (OS command injection) في دالة `set_hostname_internal` الخاصة بـ `cluster_internal_api` في NooBaa. يتكون هذا المكوّن من إدارة بوابة الكائنات متعددة السحابة (Multi-Cloud Object Gateway) في OpenShift Data Foundation. تحدث الثغرة لأن معلمة اسم المضيف (`hostname`) تُمرَّر مباشرةً إلى أمر قشرة النظام دون تنظيفها بشكل صحيح. يمكن لمهاجم مُصادق عليه يمتلك امتيازات إدارية تقديم اسم مضيف مُصاغ بعناية يحتوي على أحرف خاصة بالقشرة لتنفيذ أوامر عشوائية على نظام المضيف بامتيازات عملية NooBaa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.