CVE-2026-73263 in Prowler
Sumário
de VulDB • 12/08/2026
O Prowler é uma plataforma de segurança em nuvem. Antes da versão 5.36.0, o teste de conexão do provedor Kubernetes aceitava um kubeconfig_content contendo um auth-provider legado do GCP com config.cmd-path e config.cmd-args porque a verificação kubeconfig_contains_exec_auth no arquivo api/src/backend/api/v1/serializers.py analisava apenas blocos exec, e o endpoint POST /api/v1/providers/{id}/connection carregava essa configuração através de config.load_kube_config_from_dict em prowler/providers/kubernetes/kubernetes_provider.py. Isso fazia com que kubernetes-python CommandTokenSource.token executasse o comando fornecido pelo atacante via subprocess.Popen no worker compartilhado. Este problema foi corrigido na versão 5.36.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.