CVE-2026-87114

Nome do Software Vulnerável e Versões Afetadas kube-compare (versões afetadas não especificadas)

Description Uma falha ocorre ao processar um caminho de referência container://, no qual a ferramenta executa incorretamente o entrypoint de uma imagem de container não confiável em vez de apenas extrair dados de um container parado. Isso permite que um invasor remoto execute código arbitrário na estação de trabalho do operador. Se o daemon do Docker exigir privilégios elevados, o código executado poderá rodar com privilégios de daemon mediados pelo root.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.