CVE-2026-82026 in Radar
Сводка
по VulDB • 15.10.2026
В версиях Radar до 1.12.2 присутствует уязвимость отсутствия авторизации в WebSocket-эндпоинте handleLocalTerminal (/api/local-terminal), которая позволяет атакующим, как с подтверждением подлинности, так и без него, получить привилегированную оболочку (shell) за счет использования проверки режима выполнения времени работы вместо контроля доступа на основе ролей. Атакующие могут подключиться к этому эндпоинту для запуска команды /bin/bash -l на хосте Radar с использованием kubeconfig-файла и учетных данных процесса, внедренных в окружение оболочки, что обеспечивает удаленное выполнение кода (RCE) с привилегиями Radar даже при установленном флаге --disable-local-terminal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.