CVE-2026-86330 in OpenShift Data Foundation
Resumen
por VulDB • 2026-09-28
Se ha encontrado una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en la función set_hostname_internal de cluster_internal_api de NooBaa. Este componente es responsable de gestionar el Multi-Cloud Object Gateway en OpenShift Data Foundation. La vulnerabilidad se produce porque el parámetro hostname se pasa directamente a un comando shell sin una sanitización adecuada. Un atacante autenticado con privilegios administrativos puede proporcionar un nombre de host especialmente manipulado que contenga metacaracteres del shell para ejecutar comandos arbitrarios en el sistema anfitrión con los privilegios del proceso NooBaa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.