CVE-2026-78424
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieprawidłowe przetwarzanie parametrów w NeuVector pozwala każdemu uwierzytelnionemu użytkownikowi z uprawnieniem namespaced Runtime Policies (write) lub osobie z dostępem do wewnętrznej pary kluczy certyfikatu gRPC NeuVector na wstrzyknięcie poleceń OS w uprzywilejowanym kontenerze enforcer, co może prowadzić do całkowitego przejęcia węzła roboczego.
Ocena ryzyka
Może to prowadzić do całkowitego przejęcia węzła roboczego, co stanowi poważne zagrożenie dla bezpieczeństwa klastra.
Rekomendacja
Zaktualizuj NeuVector do wersji 5.4.11, 5.5.4, 5.6.2 lub nowszej, aby naprawić lukę.
Inne podatności w NeuVector
Zobacz wszystkie- CVE-2026-78427Średnie
Webhook dopuszczenia NeuVector po cichu wyklucza kontenery z oceny polityk, gdy ich ścieżka obrazu pasuje do jednego z trzech zakodowanych na stałe obrazów sidecar mesh. Ponieważ ścieżka obrazu jest w pełni kontrolowana przez autora workloadu, każdy użytkownik mogący wdrażać workloady może ominąć reguły odmowy dopuszczenia, po prostu nazywając swoją ścieżkę obrazu tak jak jeden z tych obrazów sidecar.
- CVE-2026-78426Niskie
Weryfikator JWT w NeuVector akceptuje niekanoniczne kodowania Base64URL tego samego pola podpisu RSA. Atakujący posiadający ważny, nieprzeterminowany token JWT, który został wylogowany z NeuVector, może nadal używać tego tokenu z równoważnym zapisem pola podpisu RSA aż do wygaśnięcia ważności tokenu.
- CVE-2026-78425Wysokie
Użytkownicy autoryzowani w zewnętrznych aplikacjach za tym samym korporacyjnym dostawcą tożsamości (IdP), np. wiki, systemie zgłoszeń czy narzędziu wydatków, mogą logować się do swoich systemów przez SAML SSO. Jeśli asercja wystawiona dla innej aplikacji zostanie przedstawiona NeuVector, jest ona akceptowana, ponieważ jedynym rozróżnieniem jest element, a ostrzeżenie NotInAudience o niezgodności nie jest odczytywane.
- CVE-2026-25703Wysokie
NeuVector do wersji 5.4.9 może potencjalnie ujawnić informacje z API /network/graph menedżera z powodu braku uwierzytelnienia i buforowanych danych zawierających wrażliwe informacje.
- CVE-2025-54471Średnie
NeuVector używa twardo zakodowanego klucza kryptograficznego osadzonego w kodzie źródłowym. Podczas kompilacji wartość klucza została zastąpiona tajnym kluczem i użyta do szyfrowania wrażliwych konfiguracji, gdy NeuVector przechowuje dane.
Oryginalny opis (angielski, źródło NVD)
Improper parameter handling in NeuVector allows any authenticated user who holds the namespaced Runtime Policies (write) permission or anyone with access to NeuVector’s internal gRPC certificate key pair the ability to inject OS commands in the privileged enforcer container, which can lead to the complete compromise of the worker node. This affects NeuVector 5.4 before 5.4.11, NeuVector 5.5 before 5.5.4, NeuVector 5.6 before 5.6.2 and potentially older versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS