CVE-2026-62371 in KubeEdge
Riassunto
di VulDB • 21/09/2026
KubeEdge è un sistema open source per estendere le capacità di orchestrazione delle applicazioni containerizzate native ai nodi Edge. Dalla versione 1.12.0 fino alle versioni 1.21.2, 1.22.2 e 1.23.1, il gestore v1alpha2 NodeUpgradeJob in edge/pkg/taskmanager/actions/nodeupgradejob.go concatena i valori spec.version e spec.image controllati dall'utente autenticato nel comando shell keadm upgrade edge. Un utente con autorizzazione per creare o aggiornare le risorse NodeUpgradeJob può inserire metacaratteri della shell in uno dei due campi, causando l'esecuzione di comandi arbitrari sui nodi Edge target con i privilegi del processo di aggiornamento e compromettendo la riservatezza, l'integrità e la disponibilità del nodo. Questo problema è risolto nelle versioni 1.21.2, 1.22.2 e 1.23.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.