CVE-2026-71472
KrytyczneCVSS 9.1Streszczenie
Wykryto podatność w acm-search-v2-rhel9. Umożliwia uwierzytelnionemu atakującemu, takiemu jak administrator centrum lub edytor Search Custom Resource (CR), wstrzyknięcie złośliwych poleceń powłoki lub instrukcji SQL. Dzieje się tak, ponieważ ciąg WORK_MEM podany w Search CR nie jest poprawnie walidowany przed użyciem w skrypcie bash i zapytaniu SQL. Skuteczne wykorzystanie może prowadzić do wykonania dowolnego kodu w uprzywilejowanym podzie postgres, potencjalnie zagrażając systemowi.
Ocena ryzyka
Może prowadzić do przejęcia kontroli nad podem postgres i całym systemem, co stanowi poważne zagrożenie dla integralności i poufności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i upewnij się, że dane wejściowe są odpowiednio walidowane.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in acm-search-v2-rhel9. This vulnerability allows an authenticated attacker, such as a hub administrator or a Search Custom Resource (CR) editor, to inject malicious shell commands or SQL statements. This occurs because the WORK_MEM string provided in the Search CR is not properly validated before being used in a bash script and an SQL query. Successful exploitation could lead to arbitrary code execution within the privileged postgres pod, potentially compromising the system.