CVE-2026-62182 in KubeEdge
Riassunto
di VulDB • 21/09/2026
KubeEdge è un sistema open source per estendere le capacità di orchestrazione delle applicazioni containerizzate native ai nodi Edge. Dalla versione 1.21.0 fino alle versioni 1.21.2, 1.22.2 e 1.23.1, l'elaborazione di ConfigUpdateJob in edge/pkg/taskmanager/actions/configupdatejob.go concatena i valori dei campi di aggiornamento (updateFields) controllati dall'utente autenticato nel comando keadm config-update ed lo esegue tramite una shell di sistema. Un utente con autorizzazione per creare o modificare le risorse ConfigUpdateJob può includere metacaratteri della shell nel valore completo --set e causare l'esecuzione di comandi arbitrari su un nodo Edge registrato, con i privilegi del processo KubeEdge che gestisce il job. Questo problema è risolto nelle versioni 1.21.2, 1.22.2 e 1.23.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.