CVE-2026-73667 in OpenChoreo
Résumé
par VulDB • 14/08/2026
OpenChoreo est une plateforme de développement complète et open-source pour Kubernetes. Avant les versions 1.0.4, 1.1.4 et 1.2.0-rc.2, les modèles OpenChoreo Workflow Plane situés sous samples/getting-started/workflow-templates/ interpolaient des paramètres de workflow contrôlés par le développeur dans du texte de programme shell exécuté via sh -c au lieu de transmettre ces valeurs à travers container.env, permettant ainsi l'exécution de commandes arbitraires dans les pods de workflow. Par ailleurs, les modèles Podman privilégiés affectés ne définissaient pas hostUsers: false. Ce problème est corrigé dans les versions 1.0.4, 1.1.4 et 1.2.0-rc.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.