CVE-2026-78424 in NeuVector
सारांश
द्वारा VulDB • 28/09/2026
NeuVector में अनुचित पैरामीटर हैंडलिंग के कारण नामस्पेस्ड रनटाइम पॉलिसीज (लिखने की) अनुमतियां रखने वाले किसी भी प्रमाणित उपयोगकर्ता या NeuVector के आंतरिक gRPC प्रमाणीकरण कुंजी जोड़े तक पहुंच रखने वाले व्यक्ति को विशेष एन्फोर्सर कंटेनर में OS कमांड इंजेक्ट करने की क्षमता मिल जाती है, जिससे वर्कर नोड का पूर्ण रूप से दोहन हो सकता है। इसका प्रभाव NeuVector 5.4 (5.4.11 से पहले), NeuVector 5.5 (5.5.4 से पहले), NeuVector 5.6 (5.6.2 से पहले) और संभवतः पुराने वर्शनों पर होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.