CVE-2026-114278

要約

che-machine-exec サービスは、/exec/init と /exec/config の JSON エンドポイントで受け取るユーザー入力(username と namespace のフィールド)を、エスケープなしで二重引用符付きの sh -c "echo "..." > ..." というシェルコマンドに連結して組み立てている。認証を無効にして実行した場合(これがデフォルト)、ネットワーク経由で到達できる攻撃者は、シェルのコマンド置換($(...) またはバッククォート)を使って、che-machine-exec がアクセスするよう設定されたコンテナ内でリモートコード実行を行える。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

che-machine-exec

このタグの新着を RSS で受け取る: che-machine-exec(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る