CVE-2026-73263 in Prowler
要約
〜によって VulDB • 2026年08月13日
Prowlerはクラウドセキュリティプラットフォームです。バージョン5.36.0より前では、Kubernetesプロバイダーの接続テストが、kubeconfig_contains_exec_auth（api/src/backend/api/v1/serializers.py内）でexecブロックのみをチェックしていたため、legacy gcp auth-providerを含むkubeconfig_contentを受け入れていました。これにより、POST /api/v1/providers/{id}/connectionエンドポイントを通じてprowler/providers/kubernetes/kubernetes_provider.py内のconfig.load_kube_config_from_dictが呼び出され、kubernetes-pythonのCommandTokenSource.tokenが共有ワーカー上でsubprocess.Popenを介して攻撃者が指定したコマンドを実行する原因となっていました。この問題はバージョン5.36.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.