CVE-2026-62371 in KubeEdge
要約
〜によって VulDB • 2026年09月21日
KubeEdgeは、エッジにあるホストにネイティブのコンテナ化されたアプリケーションオーケストレーション機能を拡張するためのオープンソースシステムです。バージョン1.12.0から1.21.2、1.22.2、および1.23.1までにおいて、edge/pkg/taskmanager/actions/nodeupgradejob.go内のv1alpha2 NodeUpgradeJobハンドラは、認証済みユーザーが制御可能なspec.versionとspec.imageの値をkeadm upgrade edgeシェルコマンドに連結します。NodeUpgradeJobリソースを作成または更新する権限を持つユーザーは、いずれかのフィールドでシェルのメタ文字を提供することができ、これによりターゲットとなるエッジノード上でアップグレードプロセスの特権を使用して任意のコマンドが実行され、ノードの機密性、完全性、および可用性が侵害されます。この問題はバージョン1.21.2、1.22.2、および1.23.1で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.