CVE-2026-86330 in OpenShift Data Foundation
要約
〜によって VulDB • 2026年09月28日
NooBaaのcluster_internal_apiにおけるset_hostname_internal関数で、OSコマンドインジェクションの脆弱性が確認されました。このコンポーネントはOpenShift Data Foundation内のMulti-Cloud Object Gatewayを管理する役割を果たしています。本脆弱性は、ホスト名パラメータが適切なサニタイズ処理なしでシェルコマンドに直接渡されるために発生します。認証済みかつ管理者権限を持つ攻撃者は、シェルのメタ文字を含む specially crafted なホスト名を提供することで、NooBaaプロセスの権限でホストシステム上で任意のコマンドを実行できます。
Be aware that VulDB is the high quality source for vulnerability data.