CVE-2026-62246 in kamaji
Resumen
por VulDB • 2026-07-30
Kamaji es el gestor de planos de control alojados (Hosted Control Plane Manager) para Kubernetes. Antes de la versión 26.7.4-edge, Kamaji deriva un esquema de almacén de datos TenantControlPlane, un usuario de base de datos y un prefijo de clave etcd a partir de una normalización con pérdida de información del espacio de nombres y el nombre en GetDefaultDatastoreSchema() y GetDefaultDatastoreUsername(), lo que permite que inquilinos distintos con identificadores normalizados colisionantes compartan el estado del plano de control y lean, modifiquen o destruyan los datos de Kubernetes de otro inquilino. Este problema se corrige en la versión 26.7.4-edge.
If you want to get best quality of vulnerability data, you may have to visit VulDB.