CVE-2026-62845

ŚrednieCVSS 4.7

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Kamaji, menedżer płaszczyzny sterowania Kubernetes, przed wersją 26.7.4-edge zawiera podatność na wstrzykiwanie SQL w sterownikach baz danych PostgreSQL i MySQL. Sterowniki te konstruują instrukcje DDL poprzez interpolację dostarczonych przez użytkownika pól DataStoreUsername/DataStoreSchema bez odpowiedniego escapowania identyfikatorów, co pozwala na wykonanie SQL injection przez połączenie root Kamaji do współdzielonego magazynu danych. Sterownik etcd nie jest podatny.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do bazy danych Kamaji, co może prowadzić do modyfikacji konfiguracji klastra Kubernetes i potencjalnie do przejęcia kontroli nad klastrem.

Rekomendacja

Zaktualizuj Kamaji do wersji 26.7.4-edge lub nowszej, która zawiera poprawkę zapobiegającą wstrzykiwaniu SQL.

Inne podatności w Kamaji

CVE-2026-62246Wysokie
W Kamaji, menedżerze płaszczyzny sterowania dla Kubernetes, przed wersją 26.7.4-edge, funkcje GetDefaultDatastoreSchema() i GetDefaultDatastoreUsername() stosują stratną normalizację nazw przestrzeni nazw i nazw, co powoduje kolizje identyfikatorów. Pozwala to różnym dzierżawcom na współdzielenie stanu płaszczyzny sterowania oraz odczyt, modyfikację lub usunięcie danych Kubernetes innego dzierżawcy.

Oryginalny opis (angielski, źródło NVD)

Kamaji is the Hosted Control Plane Manager for Kubernetes. Prior to 26.7.4-edge, the PostgreSQL and MySQL datastore drivers build DDL statements by interpolating the user-supplied DataStoreUsername/DataStoreSchema directly into SQL via fmt.Sprintf, without escaping identifiers. These fields have no format validation, so a value containing a quote character breaks out of the quoted identifier — SQL injection executed over Kamaji's root connection to the shared datastore. etcd driver is not affected.This issue is fixed in version 26.7.4-edge.