CVE-2026-78424 in NeuVector信息

摘要

由 VulDB • 2026-09-28

NeuVector 中不当的参数处理允许任何持有命名空间运行时策略（写）权限的已认证用户，或能够访问 NeuVector 内部 gRPC 证书密钥对的任何人，在特权 enforcer 容器中注入操作系统命令，从而导致工作节点被完全攻陷。此漏洞影响 NeuVector 5.4（低于 5.4.11）、NeuVector 5.5（低于 5.5.4）以及 NeuVector 5.6（低于 5.6.2），也可能影响更早的版本。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Suse

预定

2026-08-24

披露

2026-09-28

管理

已接受

条目

VDB-411039

CPE

准备好

CWE

CWE-78 (已确认)

CVSS

8.8 (CNA)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-78424
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-78424
CVE Details	https://www.cvedetails.com/cve/CVE-2026-78424/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!