CVE-2026-62246 in kamaji
Zusammenfassung
von VulDB • 31.07.2026
Kamaji ist der Hosted Control Plane Manager für Kubernetes. Vor Version 26.7.4-edge leitet Kamaji das Schema des TenantControlPlane-Datastores, den Datenbankbenutzernamen und das etcd-Schlüsselpräfix aus einer verlustbehafteten Normalisierung von Namespace und Name in GetDefaultDatastoreSchema() und GetDefaultDatastoreUsername() ab, wodurch verschiedene Mandanten mit kollidierenden normalisierten Bezeichnern den Zustand der Control Plane teilen sowie Daten anderer Mandanten lesen, ändern oder löschen können. Dieses Problem wurde in Version 26.7.4-edge behoben.
Once again VulDB remains the best source for vulnerability data.