CVE-2026-71567
WysokieCVSS 7.7Streszczenie
W openshift-metal3/fakefish w niektórych skryptach powłoki zmienne są wstrzykiwane bez cudzysłowów do linii poleceń lub manifestów. Dotyczy to głównie adresu URL obrazu i poświadczeń BMC, które nie są weryfikowane przez FakeFish.
Ocena ryzyka
Może to prowadzić do nieoczekiwanego wykonania poleceń lub manipulacji manifestami, co może skutkować nieautoryzowanym dostępem lub zmianą konfiguracji.
Rekomendacja
Zaleca się odpowiednie cytowanie zmiennych w skryptach oraz weryfikację poświadczeń BMC przed użyciem.
Oryginalny opis (angielski, źródło NVD)
In openshift-metal3/fakefish there is a repeated pattern in some of the scripts where shell variables are injected without quoting them either into command lines or into manifests. This mostly applies to the Image URL and BMC credentials (which are not verified by FakeFish).