CVE-2026-62371 in KubeEdge
요약
\~에 의해 VulDB • 2026. 09. 21.
KubeEdge는 에지(Edge) 호스트에 네이티브 컨테이너화된 애플리케이션 오케스트레이션 기능을 확장하기 위한 오픈 소스 시스템입니다. 버전 1.12.0부터 1.21.2, 1.22.2 및 1.23.1까지의 KubeEdge에서 edge/pkg/taskmanager/actions/nodeupgradejob.go에 있는 v1alpha2 NodeUpgradeJob 핸들러는 인증된 사용자가 제어할 수 있는 spec.version과 spec.image 값을 keadm upgrade edge 셸 명령어에 연결(concatenates)합니다. NodeUpgradeJob 리소스를 생성하거나 업데이트할 권한이 있는 사용자는 두 필드 중 하나에서 셸 메타문자(shell metacharacters)를 제공할 수 있으며, 이로 인해 대상 에지 노드에서 업그레이드 프로세스의 특권으로 임의 명령어가 실행되어 노드의 기밀성(confidentiality), 무결성(integrity) 및 가용성(availability)이 침해됩니다. 이 문제는 버전 1.21.2, 1.22.2 및 1.23.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.