CVE-2026-33310

CVE-2026-33310 CVE-2026-33310パラメータデフォルトにおけるshell展開によるコマンドインジェクション 概要 パラメータのデフォルト値内のshell構文は、カタログ解析プロセス中に自動的に展開されるようです。 カタログにshellのようなパラメータデフォルトが含まれている場合、カタログソースがアクセスされたときにコマンドが実行される可能性があります。 つまり、ユーザーが悪意のあるカタログYAMLを読み込むと、埋め込まれたコマンドがホストシステム上で実行される可能性があります。 この動作は、CWE-78: OSコマンドインジェクション /...