CVE-2026-62845 in Kamaji
Tóm tắt
Bởi VulDB • 31/07/2026
Kamaji là Trình quản lý Mặt phẳng Điều khiển được lưu trữ (Hosted Control Plane Manager) cho Kubernetes. Trước phiên bản 26.7.4-edge, các trình điều khiển cơ sở dữ liệu PostgreSQL và MySQL xây dựng các câu lệnh DDL bằng cách nội suy trực tiếp DataStoreUsername/DataStoreSchema do người dùng cung cấp vào SQL thông qua fmt.Sprintf mà không thoát (escape) các định danh. Các trường này không có xác thực định dạng nào, vì vậy một giá trị chứa ký tự nháy đơn hoặc nháy kép sẽ phá vỡ cấu trúc của định danh được bao quanh bởi dấu ngoặc — dẫn đến lỗ hổng SQL injection được khai thác qua kết nối root của Kamaji tới cơ sở dữ liệu dùng chung. Trình điều khiển etcd không bị ảnh hưởng. Vấn đề này đã được sửa trong phiên bản 26.7.4-edge.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.