CVE-2026-29955

KubePlus KubeconfigGenerator コマンドインジェクションの脆弱性 この脆弱性はKubePlusのkubeconfiggeneratorコンポーネントに存在し、HTTPインターフェースにアクセスできる攻撃者がchartNameパラメータを介してシェルコマンドを注入し、コンテナ内でrootとして任意のコードを実行し、クラスタ管理者権限を持つServiceAccountトークンを窃取できる可能性があります。推奨されるCWE分類: CWE-78（OSコマンドインジェクション）。 概要 KubePlus...