CVE-2026-62246 in kamaji
Riassunto
di VulDB • 31/07/2026
Kamaji è il gestore del piano di controllo ospitato (Hosted Control Plane Manager) per Kubernetes. Prima della versione 26.7.4-edge, Kamaji deriva lo schema del datastore TenantControlPlane, l'utente del database e il prefisso delle chiavi etcd da una normalizzazione lossy dello spazio dei nomi e del nome nelle funzioni GetDefaultDatastoreSchema() e GetDefaultDatastoreUsername(), consentendo a tenant distinti con identificatori normalizzati in collisione di condividere lo stato del piano di controllo e leggere, modificare o distruggere i dati Kubernetes di un altro tenant. Questo problema è risolto nella versione 26.7.4-edge.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.