CVE-2026-114278
KrytyczneCVSS 9.8Streszczenie
Usługa che-machine-exec konstruuje polecenie powłoki, łącząc dane wejściowe użytkownika (pola username i namespace z punktów końcowych JSON /exec/init i /exec/config) w wywołanie sh -c bez żadnego escapowania. Gdy usługa działa z wyłączonym uwierzytelnianiem (domyślnie), każdy atakujący z dostępem sieciowym może osiągnąć zdalne wykonanie kodu w kontenerach, do których che-machine-exec ma dostęp, poprzez podstawianie poleceń powłoki.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia w kontenerach, co może prowadzić do naruszenia ich bezpieczeństwa i eskalacji uprawnień.
Rekomendacja
Włącz uwierzytelnianie w che-machine-exec lub zaktualizuj do wersji zawierającej poprawkę.
Powiązane podatności
- CVE-2026-118477Krytyczne
Parametr ei_git_repo_url w punkcie końcowym konfiguracji zdalnego repozytorium Git w KaliFast jest podatny na wstrzyknięcie poleceń systemowych. Uwierzytelniony atakujący może wykonać dowolne polecenia z uprawnieniami www-data. Podatność naprawiono w wersji 2026061802.
- CVE-2026-112197Krytyczne
Aplikacja NoviGest Desktop posiada usługę Java RMI bez uwierzytelniania w krytycznych funkcjach. Atakujący z dostępem sieciowym może wywoływać zdalne metody bez logowania, pozyskiwać poufne dane uwierzytelniające oraz wykonywać dowolne zapytania SQL na PostgreSQL. Wysokie uprawnienia konta bazy danych pozwalają na łańcuchowe wykorzystanie do wykonania poleceń systemu operacyjnego na serwerze.
- CVE-2026-103799Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność typu Missing Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do nieautoryzowanych operacji systemowych na zarządzanych systemach.
- CVE-2026-103792Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do nieautoryzowanego dostępu do zarządzanych systemów.
- CVE-2026-103780Krytyczne
Dell PowerProtect Data Domain zawiera podatność przepełnienia bufora na stosie. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.
- CVE-2026-86384Krytyczne
Dell PowerProtect Data Domain zawiera podatność polegającą na użyciu zaszytego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do ujawnienia poświadczeń.
- CVE-2026-14571Krytyczne
W oprogramowaniu zarządzającym Futurum Software występuje podatność Blind SQL Injection wynikająca z niewystarczającej walidacji i sanityzacji danych wejściowych w zapytaniach do bazy danych obszaru prywatnego oraz z błędnej konfiguracji WAF. Luka pozwala obejść mechanizmy ochronne poprzez wysłanie spreparowanych żądań HTTP.
- CVE-2026-90717Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się (spoofing). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień, co może wpłynąć również na inne zarządzane systemy Data Domain.
- CVE-2026-86400Krytyczne
Dell PowerProtect Data Domain zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń z uprawnieniami roota, co pozwala na całkowite przejęcie kontroli nad systemem.
- CVE-2026-86397Krytyczne
Dell PowerProtect Data Domain zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do utworzenia konta uprzywilejowanego, co prowadzi do całkowitego przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
The che-machine-exec service constructs a shell command by concatenating user-controlled input (the username and namespace fields from the /exec/init and /exec/config JSON endpoints) into a double-quoted sh -c "echo "..." > ..." invocation without any escaping. When che-machine-exec is run with authentication disabled (its default), any network-reachable attacker can achieve remote code execution in containers che-machine-exec is configured to access, via shell command substitution ($(...) or backticks).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS