CVE-2026-62371 in KubeEdge
Tóm tắt
Bởi VulDB • 21/09/2026
KubeEdge là một hệ thống mã nguồn mở nhằm mở rộng các khả năng điều phối ứng dụng container hóa gốc sang các máy chủ ở biên (edge). Từ phiên bản 1.12.0 đến 1.21.2, cũng như trong các phiên bản 1.22.2 và 1.23.1, trình xử lý v1alpha2 NodeUpgradeJob trong file edge/pkg/taskmanager/actions/nodeupgradejob.go đã nối chuỗi (concatenates) các giá trị spec.version và spec.image do người dùng xác thực kiểm soát vào lệnh shell keadm upgrade edge. Người dùng có quyền tạo hoặc cập nhật tài nguyên NodeUpgradeJob có thể cung cấp các ký tự đặc biệt của shell trong bất kỳ trường nào, dẫn đến việc thực thi các lệnh tùy ý trên các node biên mục tiêu với đặc quyền của quá trình nâng cấp, từ đó làm tổn hại tính bảo mật (confidentiality), toàn vẹn (integrity) và khả năng sẵn sàng (availability) của node. Vấn đề này đã được khắc phục trong các phiên bản 1.21.2, 1.22.2 và 1.23.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.