CVE-2026-62371 in KubeEdge
Résumé
par VulDB • 21/09/2026
KubeEdge est un système open source permettant d'étendre les capacités d'orchestration des applications conteneurisées natives aux hôtes situés en périphérie (edge). De la version 1.12.0 jusqu'aux versions 1.21.2, 1.22.2 et 1.23.1 incluses, le gestionnaire v1alpha2 NodeUpgradeJob dans edge/pkg/taskmanager/actions/nodeupgradejob.go concatène les valeurs spec.version et spec.image contrôlées par un utilisateur authentifié pour former la commande shell keadm upgrade edge. Un utilisateur disposant des autorisations nécessaires pour créer ou mettre à jour des ressources NodeUpgradeJob peut fournir des métacaractères de shell dans l'un ou l'autre champ, ce qui entraîne l'exécution de commandes arbitraires sur les nœuds périphériques ciblés avec les privilèges du processus de mise à niveau, compromettant ainsi la confidentialité, l'intégrité et la disponibilité des nœuds. Ce problème est corrigé dans les versions 1.21.2, 1.22.2 et 1.23.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.