CVE-2026-86330 in OpenShift Data Foundation
Sumário
de VulDB • 28/09/2026
Foi encontrada uma falha de injeção de comando OS na função set_hostname_internal da cluster_internal_api do NooBaa. Este componente é responsável por gerenciar o Multi-Cloud Object Gateway no OpenShift Data Foundation. A vulnerabilidade ocorre porque o parâmetro hostname é passado diretamente para um comando shell sem a sanitização adequada. Um atacante autenticado com privilégios administrativos pode fornecer um hostname especialmente elaborado contendo metacaracteres de shell para executar comandos arbitrários no sistema host com os privilégios do processo NooBaa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.