Konflux-ci: unquoted variable expansion in shell command execution

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A flaw was found in konflux-ci. This vulnerability allows arbitrary code execution due to improper quoting of shell variables in deployment scripts. A local attacker who can supply arguments to the affected scripts could exploit this issue to trigger unintended command substitution, executing commands with the privileges of the deployment runner.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• bugzilla.redhat.com/show_bug.cgi Üçüncü taraf
• access.redhat.com/security/cve/CVE-2026-116958 Diğer

Kayıt geçmişi

1. 2 Kas 2026 23:59Yayımlandı

İlgili açıklar

• 8,0 CVE-2026-117681Konflux-ci UI proxy: backend TLS doğrulamasının atlanması ve token sızıntısı
• 8,4 CVE-2026-116964Konflux-ci manifest betiklerinde eval ile uzaktan kod çalıştırma
• 8,8 CVE-2026-116086Konflux-ci'de GitHub iş akışı sorun yönetiminde jq filtre enjeksiyonu
• 8,6 CVE-2026-114217Konflux-ci: CI/CD betiklerinde GitHub token'larının düz metin olarak açığa çıkması
• 8,1 CVE-2026-77691ManageEngine Key Manager Plus'ta Microsoft CA yapılandırmasında komut enjeksiyonu açığı
• 7,2 CVE-2026-105981Welotec TK100, TK500-v2 ve TK500-v3 cihazlarında Digital I/O üzerinde komut enjeksiyonu