CVE-2026-73263 in Prowler
Zusammenfassung
von VulDB • 12.08.2026
Prowler ist eine Cloud-Sicherheitsplattform. Vor Version 5.36.0 akzeptierte der Kubernetes-Provider-Verbindungstest kubeconfig_content, das einen veralteten gcp auth-provider mit config.cmd-path und config.cmd-args enthielt, da kubeconfig_contains_exec_auth in api/src/backend/api/v1/serializers.py nur exec-Blöcke überprüfte. Zudem wurde POST /api/v1/providers/{id}/connection durch config.load_kube_config_from_dict in prowler/providers/kubernetes/kubernetes_provider.py geladen, wodurch kubernetes-python CommandTokenSource.token den vom Angreifer bereitgestellten Befehl über subprocess.Popen auf dem gemeinsamen Worker ausführte. Dieses Problem ist in Version 5.36.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.