CVE-2026-62182

Nome do Software Vulnerável e Versões Afetadas KubeEdge versões 1.21.0 até 1.21.1 KubeEdge versões 1.22.0 até 1.22.1 KubeEdge versões 1.23.0 até 1.23.0

Description O processamento do ConfigUpdateJob em edge/pkg/taskmanager/actions/configupdatejob.go concatena valores de updateFields controlados por usuários autenticados no comando keadm config-update e o executa por meio de um shell do sistema. Um usuário autenticado com permissões para criar ou modificar recursos de ConfigUpdateJob pode injetar metacaracteres de shell no valor --set, resultando na execução de comandos arbitrários em um nó de borda (edge node) alvo inscrito com os privilégios do processo KubeEdge que processa a tarefa.

Recommendations Atualizar para a versão 1.21.2. Atualizar para a versão 1.22.2. Atualizar para a versão 1.23.1.