CVE-2026-29955: نقطة النهاية /registercrd في KubePlus 4.14 ضمن مكوّن kubeconfiggenerator معرّضة لحقن الأوامر. يستخدم المكوّن subprocess.Popen() مع معامل shell=True لتنفيذ... | Kitploit

CVE-2026-29955

عاليتم النشر

نقطة النهاية /registercrd في KubePlus 4.14 ضمن مكوّن kubeconfiggenerator معرّضة لحقن الأوامر. يستخدم المكوّن subprocess.Popen() مع معامل shell=True لتنفيذ...

تم النشر: 13‏/04‏/2026
محدث: 15‏/04‏/2026
تخصيص CNA: mitre
الأدلة المرصودة: 25‏/08‏/2026

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

2.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 81.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

نقطة النهاية `/registercrd` في KubePlus 4.14 ضمن مكوّن kubeconfiggenerator معرّضة لحقن الأوامر. يستخدم المكوّن `subprocess.Popen()` مع معامل `shell=True` لتنفيذ أوامر الصدفة، ويتم دمج المعامل `chartName` الذي يوفّره المستخدم مباشرةً في سلسلة الأمر دون أي تعقيم أو تحقق. يمكن للمهاجم حقن أوامر صدفة عشوائية من خلال صياغة قيمة ضارّة للمعامل `chartName`.

المصادر

CVE-2026-29955PoC
إثبات المفهوم لـ CVE-2026-29955، وهي ثغرة حقن أوامر في KubePlus kubeconfiggenerator تسمح بتنفيذ التعليمات البرمجية عن بُعد وسرقة رمز ServiceAccount في مجموعات Kubernetes.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.