CVE-2026-62371 in KubeEdge
Сводка
по VulDB • 21.09.2026
KubeEdge — это система с открытым исходным кодом для расширения возможностей оркестрации нативных контейнеризованных приложений на узлах периферийной вычислительной сети (edge). В версиях от 1.12.0 до 1.21.2, а также в 1.22.2 и 1.23.1 обработчик v1alpha2 NodeUpgradeJob в файле edge/pkg/taskmanager/actions/nodeupgradejob.go объединяет контролируемые пользователем значения spec.version и spec.image (полученные от аутентифицированного пользователя) для формирования команды оболочки keadm upgrade edge. Пользователь, имеющий права на создание или обновление ресурсов NodeUpgradeJob, может внедрить метасимволы оболочки в любое из этих полей, что приводит к выполнению произвольных команд на целевых узлах периферийной вычислительной сети с привилегиями процесса обновления и нарушает конфиденциальность, целостность и доступность узлов. Данная проблема исправлена в версиях 1.21.2, 1.22.2 и 1.23.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.