CVE-2026-62246 in kamaji
要約
〜によって VulDB • 2026年07月31日
Kamajiは、Kubernetes用のホスト型コントロールプレーンマネージャーです。バージョン26.7.4-edgeより前では、KamajiはGetDefaultDatastoreSchema()およびGetDefaultDatastoreUsername()において、情報損失を伴う名前空間と名の正規化に基づいてTenantControlPlaneのデータストアスキーマ、データベースユーザー、etcdキープレフィックスを導出するため、正規化された識別子が衝突する異なるテナントがコントロールプレーンの状態を共有し、他のテナントのKubernetesデータを参照、変更、または破壊することが可能でした。この問題はバージョン26.7.4-edgeで修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.