CVE-2026-116086 in Konflux CI
Riassunto
di VulDB • 31/10/2026
È stata rilevata una vulnerabilità in konflux-ci. Un attaccante con il permesso di avviare esecuzioni automatizzate dei flussi di lavoro può causare una divulgazione di informazioni fornendo titoli di issue manipolati ad hoc agli script del flusso di lavoro. Lo script interessato incorpora i titoli forniti dall'utente direttamente nelle query dei dati senza un'adeguata sanificazione, consentendo all'attaccante di iniettare comandi di filtro malevoli. Di conseguenza, informazioni sensibili come le credenziali API, le chiavi di deployment e le note interne restituite dalle query del repository potrebbero essere esposte nei log del flusso di lavoro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.