CVE-2026-91006

Apache Karaf'ın instance-management servisi (InstanceServiceImpl), bir alt Karaf JVM'sini başlatmak için kullanılan komut satırını dize birleştirme yoluyla oluşturur ve ardından bunu /bin/sh (Unix) veya cscript (Windows) aracılığıyla yürütür. Çağırıcı tarafından sağlanan javaOpts değeri, tırnak içine alınmadan bu dizeye eklenir. Kabuk meta karakterleri (;, |, `, $(...)) içeren bir javaOpts değeri, JVM'ye bir seçenek olarak iletilmek yerine kabuk tarafından yorumlanır ve bu durum, Karaf işlem kullanıcısı olarak rastgele işletim sistemi komutu çalıştırılmasına olanak tanır. Bu durum; instance:create, instance:start, instance:restart, instance:change-opts kabuk komutları ve eşdeğer InstanceMBean JMX işlemleri (createInstance, startInstance, changeJavaOpts, cloneInstance) üzerinden erişilebilirdir. Azaltma yöntemleri: * Yapılandırılmamış tüm komut kapsamları için fail-open açığını kapatmak amacıyla etc/system.properties dosyasında karaf.secured.command.compulsory.roles=admin ayarını yapın. * etc/users.properties rol atamaları aracılığıyla hangi ana kimliklerin instance:* komutlarına ve InstancesMBean'e erişebileceğini kısıtlayın. * instance:create/instance:start/instance:change-opts/InstancesMBean'e iletilen javaOpts değerlerini yalnızca tam güvenilir operatörlerden gelen girdiler olarak kabul edin ve aksi takdirde güvenilmeyen girdi olarak değerlendirin.