VULNERABILIDADDetectada 02 NOV · 19:32

CVE-2026-116958 Ejecución de código por expansión de variables sin comillas en konflux-ci

Una falla en konflux-ci permite la ejecución de código arbitrario debido al entrecomillado incorrecto de variables de shell en los scripts de despliegue. Un atacante local que pueda proporcionar argumentos a los scripts afectados podría provocar sustitución de comandos no intencionada y ejecutar comandos con los privilegios del runner de despliegue.

6.7MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Qué hacer

Verificá si usás el producto afectado.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.7 MEDIA

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

A flaw was found in konflux-ci. This vulnerability allows arbitrary code execution due to improper quoting of shell variables in deployment scripts. A local attacker who can supply arguments to the affected scripts could exploit this issue to trigger unintended command substitution, executing commands with the privileges of the deployment runner.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.