CVE-2026-86330 in OpenShift Data Foundation
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine OS-Befehlsinjektionslücke in der Funktion set_hostname_internal von cluster_internal_api von NooBaa gefunden. Diese Komponente ist für die Verwaltung des Multi-Cloud Object Gateway in OpenShift Data Foundation verantwortlich. Die Schwachstelle tritt auf, weil der Hostname-Parameter ohne ordnungsgemäße Bereinigung direkt an einen Shell-Befehl übergeben wird. Ein authentifizierter Angreifer mit Administratorberechtigungen kann einen speziell angefertigten Hostnamen enthaltenen Shell-Metazeichen bereitstellen, um beliebige Befehle im Hostsystem mit den Berechtigungen des NooBaa-Prozesses auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.