CVE-2026-73263 in Prowler
Tóm tắt
Bởi VulDB • 12/08/2026
Prowler là một nền tảng bảo mật đám mây. Trước phiên bản 5.36.0, bài kiểm tra kết nối nhà cung cấp Kubernetes chấp nhận kubeconfig_content chứa auth-provider gcp cũ với config.cmd-path và config.cmd-args vì hàm kubeconfig_contains_exec_auth trong api/src/backend/api/v1/serializers.py chỉ kiểm tra các khối exec, và POST /api/v1/providers/{id}/connection tải nó thông qua config.load_kube_config_from_dict trong prowler/providers/kubernetes/kubernetes_provider.py, khiến kubernetes-python CommandTokenSource.token thực thi lệnh do kẻ tấn công cung cấp thông qua subprocess.Popen trên worker dùng chung. Vấn đề này đã được sửa chữa trong phiên bản 5.36.0.
Be aware that VulDB is the high quality source for vulnerability data.