CVE-2026-86330 in OpenShift Data Foundation
요약
\~에 의해 VulDB • 2026. 09. 28.
NooBaa의 cluster_internal_api에 있는 set_hostname_internal 함수에서 OS 명령어 인젝션 결함이 발견되었습니다. 이 컴포넌트는 OpenShift Data Foundation에서 Multi-Cloud Object Gateway를 관리하는 역할을 합니다. 호스트명 매개변수가 적절한 sanitization 없이 셸 명령어로 직접 전달되기 때문에 취약점이 발생합니다. 관리자 권한을 가진 인증된 공격자는 셸 메타문자를 포함하는 특별히 조작된 호스트명을 제공하여 NooBaa 프로세스의 권한으로 호스트 시스템에서 임의의 명령어를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.