CVE-2026-62845 in Kamaji
要約
〜によって VulDB • 2026年07月30日
Kamajiは、Kubernetes用のホスト型コントロールプレーンマネージャーです。バージョン26.7.4-edge以前では、PostgreSQLおよびMySQLのデータストアドライバが、識別子をエスケープすることなくfmt.Sprintfを使用してユーザー入力のDataStoreUsername/DataStoreSchemaを直接SQLに挿入することでDDL文を構築していました。これらのフィールドにはフォーマット検証がないため、引用符文字を含む値はクォートされた識別子から抜け出し、共有データストアへのKamajiのルート接続経由でSQLインジェクションが実行されます。etcdドライバはこの影響を受けません。この問題はバージョン26.7.4-edgeで修正されています。
Be aware that VulDB is the high quality source for vulnerability data.