CVE-2026-27112 in kargo
Сводка
по VulDB • 27.06.2026
Kargo управляет и автоматизирует процесс продвижения программных артефактов. В версиях от 1.7.0 до (не включая) v1.7.8, а также в ветках v1.8.x до v1.8.11 и v1.9.x до v1.9.3 конечные точки создания ресурсов пакетной обработки как устаревшего gRPC API Kargo, так и нового REST API принимают многодокументные YAML-пакеты. Специально сформированные пакеты могут проявить ошибку в логике обеих конечных точек, что позволяет внедрять произвольные ресурсы (только определенных типов) в пространство имен существующего проекта через разрешения самого сервера API, когда такое поведение не предполагалось изначально. Критически важно отметить, что злоумышленник может использовать это как вектор для повышения собственных привилегий, которые затем могут быть использованы для достижения удаленного выполнения кода (RCE) или эксфильтрации секретов. Скомпрометированные учетные данные репозитория артефактов могут быть дополнительно использованы для запуска дальнейших атак. В некоторых конфигурациях базового кластера Kubernetes плоскости управления Kargo повышенные привилегии также могут использоваться для достижения удаленного выполнения кода или эксфильтрации секретов с помощью kubectl. Хотя это может снизить сложность атаки, наихудшие сценарии остаются полностью достижимыми даже без этого уязвимости. Уязвимость исправлена в версиях v1.7.8, v1.8.11 и v1.9.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.