CVE-2026-114278
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-78
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ekim 2026
che-machine-exec hizmeti, /exec/init ve /exec/config JSON uç noktalarından alınan kullanıcı tarafından kontrol edilen girdileri (kullanıcı adı ve ad alanı alanları) bir çift tırnak içeren sh -c echo ... > ... çağırma işleminin içine ekleyerek bir kabuk komutu oluşturur ve bu işlemde herhangi bir kaçış karakteri kullanmaz. che-machine-exec, kimlik doğrulama devre dışı bırakılarak (varsayılan olarak) çalıştırıldığında, herhangi bir ağ erişimine sahip saldırgan, che-machine-exec'in erişebileceği konteynırlarda uzaktan kod çalıştırması gerçekleştirebilir, bu da kabuk komut değişimi ($(...) veya ters tik işareti) yoluyla mümkündür.
Orijinal açıklama (İngilizce)
The che-machine-exec service constructs a shell command by concatenating user-controlled input (the username and namespace fields from the /exec/init and /exec/config JSON endpoints) into a double-quoted sh -c "echo "..." > ..." invocation without any escaping. When che-machine-exec is run with authentication disabled (its default), any network-reachable attacker can achieve remote code execution in containers che-machine-exec is configured to access, via shell command substitution ($(...) or backticks).
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.