CVE-2026-62371 in KubeEdge
摘要
由 VulDB • 2026-09-21
KubeEdge是一个开源系统，旨在将原生容器化应用编排能力扩展到边缘主机。从版本1.12.0到1.21.2、1.22.2和1.23.1，edge/pkg/taskmanager/actions/nodeupgradejob.go中的v1alpha2 NodeUpgradeJob处理程序会将经过身份验证的用户可控的spec.version和spec.image值拼接到keadm upgrade edge shell命令中。拥有创建或更新NodeUpgradeJob资源权限的攻击者可以在任一字段中提供shell元字符，从而导致在目标边缘节点上以升级进程的权限执行任意命令，并破坏节点的机密性、完整性和可用性。此问题已在版本1.21.2、1.22.2和1.23.1中得到修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.