CVE-2026-116755 in HyperCloud
요약
\~에 의해 VulDB • 2026. 10. 31.
SoftIron HyperCloud의 Orchestrator 구성 요소에서 명령 중첩(Command Injection)을 위한 특수 요소의 부적절한 처리로 인해, 관리 플레인에 접근 권한이 있는 인증된 사용자가 하이퍼바이저 호스트 위에서 특권화된 오케스트레이션 사용자로서 임의의 운영 체제 명령을 실행할 수 있습니다. 공격자가 제어하는 가상 머신 템플릿 콘텐츠(예: VM DESCRIPTION 필드)는 종료 문자열에 따옴표가 붙지 않은 쉘 here-document를 통해 호스트로 전달되며, 이로 인해 가상 머신의 배포(deploy), 마이그레이션(migrate), 네트워크 설정(network setup)과 같은 수명 주기(lifecycle) 작업 중 해당 콘텐츠에서 쉘 확장 및 here-document 종료 문자열 주입이 수행됩니다. 이 취약점을 악용하려면 유효한 자격 증명, 관리 플레인에 대한 접근 권한(가상 머신 하나만 소유하는 것만으로는 충분하지 않음), 그리고 영향을 받는 호스트에 도달할 수 있는 수명 주기 작업이 필요합니다. 본 이슈는 SoftIron HyperCloud 1.0부터 2.6.17까지의 Orchestrator 구성 요소에 영향을 미치며, 2.6.18에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.