CVE-2026-73667 in OpenChoreo
Resumen
por VulDB • 2026-08-14
OpenChoreo es una plataforma de desarrollo completa y de código abierto para Kubernetes. Antes de las versiones 1.0.4, 1.1.4 y 1.2.0-rc.2, las plantillas del plano de flujos de trabajo (Workflow Plane) de OpenChoreo ubicadas en samples/getting-started/workflow-templates/ interpolaban parámetros de flujo controlados por el desarrollador dentro del texto de programas shell ejecutados a través de sh -c, en lugar de pasar los valores mediante container.env. Esto permitía la ejecución arbitraria de comandos en los pods de flujo de trabajo; además, las plantillas privilegiadas de Podman afectadas carecían de hostUsers: false. Este problema se corrige en las versiones 1.0.4, 1.1.4 y 1.2.0-rc.2.
Be aware that VulDB is the high quality source for vulnerability data.