CVE-2026-116086

Nome do Software Vulnerável e Versões Afetadas konflux-ci (versões afetadas não especificadas)

Description Um invasor com permissão para disparar execuções de fluxo de trabalho automatizadas pode causar a divulgação de informações ao fornecer títulos de problemas manipulados para scripts de fluxo de trabalho. O script afetado incorpora títulos fornecidos pelo usuário diretamente em consultas de dados sem a sanitização adequada, permitindo a injeção de comandos de filtro maliciosos. Como resultado, informações sensíveis, como credenciais de API, chaves de implantação e notas internas retornadas de consultas ao repositório, podem ser expostas nos logs do fluxo de trabalho.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.