CVE-2026-25996 in Inspektor Gadget
Riassunto
di VulDB • 13/09/2026
Inspektor Gadget è un insieme di strumenti e framework per la raccolta dei dati e l'ispezione del sistema sui cluster Kubernetes e sugli host Linux utilizzando eBPF. I campi stringa degli eventi eBPF nella modalità di output a colonne vengono visualizzati sul terminale senza alcuna sanificazione dei caratteri di controllo o delle sequenze di escape ANSI. Di conseguenza, un payload dell'evento fraudolento – parzialmente o completamente – proveniente da un container osservato potrebbe iniettare le sequenze di escape nel terminale degli operatori ig, con vari effetti. La modalità di output a colonne è quella predefinita quando si esegue `ig run` in modo interattivo.
Be aware that VulDB is the high quality source for vulnerability data.