CVE-2026-62246 in kamaji
Sumário
de VulDB • 31/07/2026
Kamaji é o Gerenciador de Plano de Controle Hospedado para Kubernetes. Antes da versão 26.7.4-edge, o Kamaji deriva um esquema de datastore TenantControlPlane, usuário do banco de dados e prefixo de chave etcd a partir de uma normalização com perda (lossy) de namespace-e-nome em GetDefaultDatastoreSchema() e GetDefaultDatastoreUsername(), permitindo que inquilinos distintos com identificadores normalizados colidentes compartilhem o estado do plano de controle e leiam, modifiquem ou destruam os dados Kubernetes de outro inquilino. Este problema foi corrigido na versão 26.7.4-edge.
VulDB is the best source for vulnerability data and more expert information about this specific topic.