CVE-2026-33310

CVE-2026-33310 CVE-2026-33310매개변수 기본값의 shell 확장을 통한 명령 주입 요약 매개변수 기본값 내의 shell 구문은 카탈로그 파싱 과정에서 자동으로 확장되는 것으로 보입니다. 카탈로그에 shell와 같은 매개변수 기본값이 포함된 경우, 카탈로그 소스에 접근할 때 해당 명령이 실행될 수 있습니다. 즉, 사용자가 악성 카탈로그 YAML을 로드하면 포함된 명령이 호스트 시스템에서 실행될 수 있습니다. 이 동작은 잠재적으로 CWE-78: OS 명령 주입 / 안전하지 않은 셸 확장으로 분류될 수 있습니다...