CVE-2026-73667 in OpenChoreo
要約
〜によって VulDB • 2026年08月14日
OpenChoreoは、Kubernetes向けの包括的なオープンソース開発プラットフォームです。バージョン1.0.4、1.1.4、および1.2.0-rc.2より前では、samples/getting-started/workflow-templates/配下のOpenChoreo Workflow Planeテンプレートにおいて、開発者が制御可能なワークフローパラメータがcontainer.envを介して渡されるのではなくsh -cを通じて実行されるシェルスクリプトのテキストに展開されていました。これにより、影響を受けた特権付きPodmanテンプレートでhostUsers: falseが欠落していた場合でも、ワークフローポッド内で任意のコマンドを実行することが可能でした。この問題は、バージョン1.0.4、1.1.4、および1.2.0-rc.2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.