CVE-2026-62845
Açıklama
Kamaji, Kubernetes için Hosted Control Plane Manager'dır. 26.7.4-edge sürümünden önce, PostgreSQL ve MySQL veri deposu sürücüleri, kullanıcı tarafından sağlanan DataStoreUsername/DataStoreSchema değerlerini fmt.Sprintf aracılığıyla tanımlayıcıları kaçış karakteriyle korumadan doğrudan SQL'e yerleştirerek DDL ifadeleri oluşturuyordu. Bu alanlarda biçim doğrulaması bulunmadığından, tırnak karakteri içeren bir değer tırnak içine alınmış tanımlayıcının dışına çıkar — Kamaji'nin paylaşılan veri deposuna yönelik root bağlantısı üzerinden yürütülen SQL enjeksiyonu. etcd sürücüsü etkilenmemektedir. Bu sorun 26.7.4-edge sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clastix kamaji | < 26.6.4-edge | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.