CVE-2026-116958: falha de média gravidade em konflux-ci
Konflux-ci: unquoted variable expansion in shell command execution
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.7epss 0.1%
A flaw was found in konflux-ci. This vulnerability allows arbitrary code execution due to improper quoting of shell variables in deployment scripts. A local attacker who can supply arguments to the affected scripts could exploit this issue to trigger unintended command substitution, executing commands with the privileges of the deployment runner.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
konflux-ciCVEs relacionadas — konflux-ci
No mesmo produto, das mais perigosas para as menos.
CVE-2026-116964HIGHKonflux-ci: remote code execution via eval() in manifest scriptsEPSS 0.3%CVE-2026-116086HIGHKonflux-ci: jq filter injection in github workflow issue managementEPSS 0.3%CVE-2026-117681HIGHKonflux-ci: ui proxy skips backend tls verification on non-openshift clusters, leaking a token that can impersonate anyoneEPSS 0.1%CVE-2026-114217HIGHKonflux-ci: github token plaintext exposure in ci/cd scriptsEPSS 0.1%