PT-2026-7900

CVE-2026-25996

Publicado

2026-02-12

Atualizado

2026-07-30

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Inspektor Gadget (versões afetadas não especificadas)

Descrição O Inspektor Gadget possui um problema onde campos de string de eventos eBPF no modo de saída em colunas não são sanitizados, potencialmente permitindo que cargas úteis de eventos criadas maliciosamente de contêineres observados injetem sequências de escape ANSI no terminal dos operadores. Isso pode levar a vários efeitos devido à falta de sanitização de caracteres de controle. O modo de saída em colunas é o padrão ao executar o Inspektor Gadget interativamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Ndaprela

Suidpit

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-150: Improper Neutralization of Escape, Meta, or Control Sequences

Identificadores relacionados

CVE-2026-25996