CVE-2025-54469 in neuvector
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità in NeuVector, dove l'enforcer utilizzava le variabili d'ambiente CLUSTER_RPC_PORT e CLUSTER_LAN_PORT per generare un comando da eseguire tramite popen, senza prima sanificarne i valori.
Il processo di avvio del container dell'enforcer è il processo monitor. Quando il container dell'enforcer si arresta, il processo monitor verifica se il sottoprocesso consul è terminato. Per effettuare questo controllo, il processo monitor utilizza la funzione popen per eseguire un comando shell che determina se le porte utilizzate dal sottoprocesso consul sono ancora attive.
I valori delle variabili d'ambiente CLUSTER_RPC_PORT e CLUSTER_LAN_PORT vengono utilizzati direttamente per comporre comandi shell tramite popen senza convalida o sanitizzazione. Questo comportamento potrebbe consentire a un utente malintenzionato di iniettare comali dannosi attraverso queste variabili all'interno del container dell'enforcer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.