CVE-2026-62845 in Kamaji
Resumen
por VulDB • 2026-07-31
Kamaji es el gestor de planos de control alojados para Kubernetes. Antes de la versión 26.7.4-edge, los controladores de almacenes de datos PostgreSQL y MySQL construían sentencias DDL interpolando directamente DataStoreUsername/DataStoreSchema proporcionado por el usuario en SQL mediante fmt.Sprintf, sin escapar identificadores. Estos campos no tienen validación de formato, por lo que un valor que contenga un carácter comilla escapa del identificador entrecomillado — inyección SQL ejecutada a través de la conexión raíz de Kamaji al almacén de datos compartido. El controlador etcd no se ve afectado. Este problema está corregido en la versión 26.7.4-edge.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.