CVE-2026-29955

KubePlus KubeconfigGenerator 명령 주입 취약점 이 취약점은 KubePlus의 kubeconfiggenerator 구성 요소에 존재하며, HTTP 인터페이스에 접근 권한이 있는 공격자가 chartName 매개변수를 통해 셸 명령을 주입하고, 컨테이너 내에서 루트 권한으로 임의 코드를 실행하며, cluster-admin 권한을 가진 ServiceAccount 토큰을 탈취할 수 있습니다. 권장 CWE 분류: CWE-78 OS 명령 주입. 요약 KubePlus kubeconfiggenerator 구성 요소의...