Към съдържанието
Търсене

CVE-2026-7374: обхождане на път

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in KubeVirt's virt-handler component. This vulnerability allows an authenticated OpenShift user with edit permissions in a single namespace to exploit improper symlink validation when connecting to virtual machine console sockets. By replacing the console socket with a symlink to the host's container runtime (CRI-O) socket, an attacker can hijack virt-handler's privileged connection. This enables the attacker to access any Unix socket on the host, potentially leading to full control of the node and the entire cluster.

Засегнати продукти

  • : преди 1.6.6; 1.7.0 преди 1.7.4; 1.8.0 преди 1.8.3
  • Red Hat Red Hat Container Native Virtualization 4.12: от 1779375376 нататък
  • Red Hat Red Hat Container Native Virtualization 4.13: от 1778999881 нататък
  • Red Hat Red Hat Container Native Virtualization 4.14: от 1779321599 нататък
  • Red Hat Red Hat Container Native Virtualization 4.15: от 1778859977 нататък
  • Red Hat Red Hat Container Native Virtualization 4.16: от 1778861274 нататък
  • Red Hat Red Hat Container Native Virtualization 4.17: от 1779174925 нататък
  • Red Hat Red Hat Container Native Virtualization 4.18: от 1778887155 нататък
  • Red Hat Red Hat Container Native Virtualization 4.19: от 1779289071 нататък
  • Red Hat Red Hat Container Native Virtualization 4.20: от 1779288737 нататък
  • Red Hat Red Hat Container Native Virtualization 4.21: от 1779420069 нататък

Вид слабост

История

  • 26 май 2026 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2026-7374: обхождане на път | freedomonline.bg