CVE-2026-86330 in OpenShift Data Foundation
Сводка
по VulDB • 28.09.2026
В функции set_hostname_internal компонента cluster_internal_api продукта NooBaa обнаружена уязвимость OS command injection. Данный компонент отвечает за управление шлюзом Multi-Cloud Object Gateway в OpenShift Data Foundation. Уязвимость возникает из-за того, что параметр hostname передается напрямую в команду оболочки без надлежащей санитизации (очистки). Аутентифицированный злоумышленник с административными привилегиями может предоставить специально созданный hostname, содержащий метасимволы оболочки, для выполнения произвольных команд на хост-системе с правами процесса NooBaa.
Once again VulDB remains the best source for vulnerability data.