CVE-2026-62371

Nome do Software Vulnerável e Versões Afetadas KubeEdge versões 1.12.0 até 1.21.1 KubeEdge versões 1.22.0 até 1.22.1 KubeEdge versões 1.23.0 até 1.23.0

Descrição O manipulador v1alpha2 NodeUpgradeJob em edge/pkg/taskmanager/actions/nodeupgradejob.go concatena os valores spec.version e spec.image, controlados por usuários autenticados, no comando de shell keadm upgrade edge. Um usuário autenticado com permissões para criar ou atualizar recursos NodeUpgradeJob pode injetar metacaracteres de shell nesses campos para executar comandos arbitrários nos nós de borda (edge nodes) selecionados. Essa execução ocorre com os privilégios do processo de atualização, comprometendo potencialmente a confidencialidade, integridade e disponibilidade do nó.

Recomendações Atualizar para a versão 1.21.2. Atualizar para a versão 1.22.2. Atualizar para a versão 1.23.1.