CVE-2026-62246

WysokieCVSS 8.5

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 01/08/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W Kamaji, menedżerze płaszczyzny sterowania dla Kubernetes, przed wersją 26.7.4-edge, funkcje GetDefaultDatastoreSchema() i GetDefaultDatastoreUsername() stosują stratną normalizację nazw przestrzeni nazw i nazw, co powoduje kolizje identyfikatorów. Pozwala to różnym dzierżawcom na współdzielenie stanu płaszczyzny sterowania oraz odczyt, modyfikację lub usunięcie danych Kubernetes innego dzierżawcy.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do danych innych dzierżawców, co może prowadzić do naruszenia integralności i poufności danych w środowisku Kubernetes.

Rekomendacja

Należy niezwłocznie zaktualizować Kamaji do wersji 26.7.4-edge lub nowszej, która zawiera poprawkę eliminującą problem kolizji identyfikatorów.

Inne podatności w Kamaji

CVE-2026-62845Średnie
Kamaji, menedżer płaszczyzny sterowania Kubernetes, przed wersją 26.7.4-edge zawiera podatność na wstrzykiwanie SQL w sterownikach baz danych PostgreSQL i MySQL. Sterowniki te konstruują instrukcje DDL poprzez interpolację dostarczonych przez użytkownika pól DataStoreUsername/DataStoreSchema bez odpowiedniego escapowania identyfikatorów, co pozwala na wykonanie SQL injection przez połączenie root Kamaji do współdzielonego magazynu danych. Sterownik etcd nie jest podatny.

Oryginalny opis (angielski, źródło NVD)

Kamaji is the Hosted Control Plane Manager for Kubernetes. Prior to 26.7.4-edge, Kamaji derives a TenantControlPlane datastore schema, database user, and etcd key prefix from a lossy namespace-and-name normalization in GetDefaultDatastoreSchema() and GetDefaultDatastoreUsername(), allowing distinct tenants with colliding normalized identifiers to share control-plane state and read, modify, or destroy another tenant's Kubernetes data. This issue is fixed in version 26.7.4-edge.