جزئیات آسیب‌پذیری
CVE-2026-73667
openchoreo openchoreo
OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged pods
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
OpenChoreo is a complete, open-source developer platform for Kubernetes. Prior to 1.0.4, 1.1.4, and 1.2.0-rc.2, OpenChoreo Workflow Plane templates under samples/getting-started/workflow-templates/ interpolated developer-controlled workflow parameters into shell program text executed through sh -c instead of passing the values through container.env, allowing arbitrary commands to run in workflow pods while affected privileged Podman templates lacked hostUsers: false. This issue is fixed in versions 1.0.4, 1.1.4, and 1.2.0-rc.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| openchoreo | openchoreo | < 1.0.4 | CVEProject cvelistV5 (CNA) |
| openchoreo | openchoreo | >= 1.1.0, < 1.1.4 | CVEProject cvelistV5 (CNA) |
| openchoreo | openchoreo | >= 1.2.0-rc.1, < 1.2.0-rc.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۲- https://github.com/openchoreo/openchoreo/security/advisories/GHSA-2mw5-23gm-pccq x_refsource_CONFIRM
- https://github.com/openchoreo/openchoreo/pull/4193 x_refsource_MISC
- https://github.com/openchoreo/openchoreo/pull/4243 x_refsource_MISC
- https://github.com/openchoreo/openchoreo/pull/4277 x_refsource_MISC
- https://github.com/openchoreo/openchoreo/pull/4297 x_refsource_MISC
- https://github.com/openchoreo/openchoreo/commit/017c3c6d8b27c21d11c8c2b43da1846aa7ae73b9 x_refsource_MISC
- https://github.com/openchoreo/openchoreo/commit/65c081ff74618714cb0c82b5d0e0fad2c2cbc46b x_refsource_MISC
- https://github.com/openchoreo/openchoreo/commit/b274127a4342e5433c5035384cef57478b5b65ed x_refsource_MISC
- https://github.com/openchoreo/openchoreo/commit/fb2b659b9884eb45fa4f02b9cc7e89718a0276b7 x_refsource_MISC
- https://github.com/openchoreo/openchoreo/releases/tag/v1.0.4 x_refsource_MISC
- https://github.com/openchoreo/openchoreo/releases/tag/v1.1.4 x_refsource_MISC
- https://github.com/openchoreo/openchoreo/releases/tag/v1.2.0-rc.2 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')