CVE-2026-73667

Nome do Software Vulnerável e Versões Afetadas OpenChoreo versões anteriores a 1.0.4 OpenChoreo versões anteriores a 1.1.4 OpenChoreo versões anteriores a 1.2.0-rc.2

Description Os templates do OpenChoreo Workflow Plane localizados em samples/getting-started/workflow-templates/ interpolam parâmetros de fluxo de trabalho controlados pelo desenvolvedor em texto de programa shell executado via sh -c em vez de passar os valores através de container.env. Isso permite a execução de comandos arbitrários em pods de fluxo de trabalho, enquanto os templates privilegiados do Podman afetados carecem da configuração hostUsers: false.

Recommendations Atualize para a versão 1.0.4. Atualize para a versão 1.1.4. Atualize para a versão 1.2.0-rc.2.