CVE-2026-73667 in OpenChoreo
요약
\~에 의해 VulDB • 2026. 08. 14.
OpenChoreo는 Kubernetes를 위한 완전한 오픈소스 개발자 플랫폼입니다. 버전 1.0.4, 1.1.4 및 1.2.0-rc.2 이전의 OpenChoreo Workflow Plane 템플릿에서 samples/getting-started/workflow-templates/ 아래의 워크플로우 템플릿은 개발자가 제어하는 워크플로우 매개변수를 container.env를 통해 전달하는 대신 sh -c를 통해 실행되는 셸 프로그램 텍스트에 삽입(interpolate)하여, 영향받는 특권 Podman 템플릿에서 hostUsers: false가 누락된 상태에서 워크플로우 파드 내에서 임의 명령을 실행할 수 있었습니다. 이 문제는 버전 1.0.4, 1.1.4 및 1.2.0-rc.2에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.