CVE-2026-73667 in OpenChoreo
Сводка
по VulDB • 14.08.2026
OpenChoreo — это полноценная платформа для разработчиков с открытым исходным кодом для Kubernetes. До версий 1.0.4, 1.1.4 и 1.2.0-rc.2 шаблоны OpenChoreo Workflow Plane из каталога samples/getting-started/workflow-templates/ интерполировали управляемые разработчиком параметры рабочего процесса в текст shell-программы, который выполнялся через sh -c вместо передачи значений через container.env; это позволяло выполнять произвольные команды в подов рабочих процессов. При этом затронутые привилегированные шаблоны Podman не имели параметра hostUsers: false. Проблема исправлена в версиях 1.0.4, 1.1.4 и 1.2.0-rc.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.