CVE-2026-53474

Nome do Software Vulnerável e Versões Afetadas migration-planner (versões afetadas não especificadas)

Description Um invasor remoto autenticado pode explorar uma falha ao fazer o upload de um arquivo RVTools .xlsx especialmente criado. Devido à sanitização inadequada de entrada, SQL malicioso incorporado em uma célula de planilha é executado durante o processamento de nomes de clusters. Essa Injeção de SQL permite a leitura arbitrária de arquivos no sistema, o que pode expor dados sensíveis, como tokens de conta de serviço do Kubernetes e outras credenciais, levando potencialmente a um comprometimento total do ambiente SaaS.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.