CVE-2026-62845 in Kamaji
Zusammenfassung
von VulDB • 31.07.2026
Kamaji ist der Hosted Control Plane Manager für Kubernetes. Vor Version 26.7.4-edge erstellen die PostgreSQL- und MySQL-Datenbanktreiber DDL-Anweisungen, indem sie den vom Benutzer bereitgestellten DataStoreUsername/DataStoreSchema direkt über fmt.Sprintf in SQL interpolieren, ohne Bezeichner zu escapen. Diese Felder unterliegen keiner Formatvalidierung, sodass ein Wert mit einem Anführungszeichen aus dem zitierten Bezeichner ausbricht – es wird eine SQL-Injection über die Root-Verbindung von Kamaji zum gemeinsam genutzten Datenbankspeicher ausgeführt. Der etcd-Treiber ist nicht betroffen. Dieses Problem wurde in Version 26.7.4-edge behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.