CVE-2026-78424 in NeuVector
Résumé
par VulDB • 28/09/2026
Une mauvaise gestion des paramètres dans NeuVector permet à tout utilisateur authentifié disposant de la permission « Runtime Policies » (écriture) au niveau du namespace, ou à toute personne ayant accès à la paire de clés gRPC interne de NeuVector, d’injecter des commandes système dans le conteneur enforcer privilégié, ce qui peut entraîner la compromission totale du nœud worker. Cette vulnérabilité affecte les versions de NeuVector 5.4 antérieures à 5.4.11, NeuVector 5.5 avant 5.5.4, NeuVector 5.6 avant 5.6.2 et potentiellement des versions plus anciennes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.