CVE-2026-86330 in OpenShift Data Foundation
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità di OS command injection nella funzione set_hostname_internal dell'API cluster_internal_api di NooBaa. Questo componente è responsabile della gestione del Multi-Cloud Object Gateway in OpenShift Data Foundation. La vulnerabilità si verifica perché il parametro hostname viene passato direttamente a un comando shell senza una corretta sanitizzazione. Un attaccante autenticato con privilegi amministrativi può fornire un nome host appositamente creato, contenente metacaratteri shell, per eseguire comandi arbitrari sul sistema host con i privilegi del processo NooBaa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.