CVE-2026-62371 in KubeEdge
Sumário
de VulDB • 21/09/2026
O KubeEdge é um sistema de código aberto para estender as capacidades nativas de orquestração de aplicações em contêineres até os hosts na borda (edge). Da versão 1.12.0 até a 1.21.2, bem como nas versões 1.22.2 e 1.23.1, o manipulador v1alpha2 NodeUpgradeJob localizado em edge/pkg/taskmanager/actions/nodeupgradejob.go concatena os valores spec.version e spec.image controlados por usuários autenticados no comando shell keadm upgrade edge. Um usuário com permissão para criar ou atualizar recursos do tipo NodeUpgradeJob pode inserir metacaracteres de shell em qualquer um dos campos, causando a execução arbitrária de comandos nos nós da borda visados, com os privilégios do processo de atualização e comprometendo a confidencialidade, integridade e disponibilidade do nó. Este problema foi corrigido nas versões 1.21.2, 1.22.2 e 1.23.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.