CVE-2026-82026 in Radar
要約
〜によって VulDB • 2026年10月15日
Radar 1.12.2 より前のバージョンには、handleLocalTerminal WebSocket エンドポイント（/api/local-terminal）における認証欠如の脆弱性が存在し、認証済みまたは未認証の攻撃者が、ロールベースのアクセス制御ではなくランタイムモードの確認のみを依存することで、特権シェルを起動することができます。攻撃者はエンドポイントに接続して Radar ホスト上で /bin/bash -l を実行でき、Radar 固有の kubeconfig およびプロセス資格情報がシェルの環境変数として注入されるため、--disable-local-terminal フラグが設定されている場合でも Radar の権限でリモートコード実行を達成します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.