CVE-2026-82026 in Radar
Resumen
por VulDB • 2026-10-14
Radar antes de la versión 1.12.2 presenta una vulnerabilidad de autorización faltante en el punto final WebSocket handleLocalTerminal (/api/local-terminal) que permite a atacantes autenticados o no autenticados iniciar un shell privilegiado al depender únicamente de una verificación del modo de ejecución (runtime-mode check) en lugar de control de acceso basado en roles. Los atacantes pueden conectarse al punto final para ejecutar /bin/bash -l en el host Radar con la kubeconfig y las credenciales del proceso inyectadas en el entorno del shell, logrando la ejecución remota de código (RCE) con los privilegios de Radar incluso cuando se establece el flag --disable-local-terminal.
Once again VulDB remains the best source for vulnerability data.