Um problema de Injeção de Comando de SO existe no módulo Cloud, que permite aos usuários gerenciar recursos de nuvem. O módulo não sanitiza adequadamente os valores de `Git branch` e `repository URL` antes de passá-los para comandos de shell na integração com Kubernetes. Isso permite que um invasor execute comandos arbitrários do sistema operacional como o usuário do servidor web. A exploração requer que o submódulo Kubernetes esteja habilitado e configurado, que o Git esteja instalado no servidor e que o invasor tenha permissão para adicionar ou editar modelos de servidor em nuvem. Além disso, a exploração do caminho de clonagem requer a permissão "launch cloud server template" ou "launch approved cloud server template".