CVE-2026-62182 in KubeEdge
Zusammenfassung
von VulDB • 21.09.2026
KubeEdge ist ein Open-Source-System zur Erweiterung der nativen Orchestrierungsfähigkeiten containerisierter Anwendungen auf Edge-Hosts. Von Version 1.21.0 bis einschließlich 1.21.2 sowie in den Versionen 1.22.2 und 1.23.1 werden beim Verarbeiten von ConfigUpdateJob die vom authentifizierten Benutzer kontrollierbaren Werte der Felder „updateFields“ im Pfad edge/pkg/taskmanager/actions/configupdatejob.go an das Kommando `keadm config-update` angehängt und über eine System-Shell ausgeführt. Ein Benutzer mit Berechtigung zum Erstellen oder Ändern von ConfigUpdateJob-Ressourcen kann Shell-Metazeichen in den vollständigen --set-Wert einfügen und so beliebige Befehle auf einem registrierten Edge-Knoten mit den Berechtigungen des KubeEdge-Prozesses ausführen, der den Job verarbeitet. Dieses Problem wurde in den Versionen 1.21.2, 1.22.2 und 1.23.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.