CVE-2026-66786

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.7%
CWE: CWE-94
KEV Durumu: Hayır

Yayım tarihi: 2 Eylül 2026

Submariner'de bir güvenlik açığı bulundu. Cert-auth modunda, bağlantı yapılandırması Custom Resource Definition (CRD) içindeki serbest biçimli dizelerden uygun doğrulama olmadan oluşturuluyor. Kötü niyetli bir küme, yeni satırlar ve ipsec.conf yönergeleri içeren bir CableName yayımlayarak bunu sömürebiliyor. Bu, bir saldırganın keyfi yapılandırma parametrelerini enjekte etmesine veya leftupdown kancaları aracılığıyla komutları çalıştırmasına olanak tanıyor ve böylece gateway düğümünde kök olarak uzaktan kod çalıştırılmasına yol açıyor.

Orijinal açıklama (İngilizce)

A flaw was found in submariner. In cert-auth mode, the connection configuration is built using free-form strings from the Custom Resource Definition (CRD) without proper validation. A malicious cluster can exploit this by publishing a CableName that includes newlines and ipsec.conf directives. This allows an attacker to inject arbitrary configuration parameters or execute commands through leftupdown hooks, leading to remote code execution as root on the gateway node.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.