CVE-2026-34940
8.7 · Élevée
Injection de commandes dans KubeAI via la sonde de démarrage Ollama
Un utilisateur autorisé à créer des ressources Model dans KubeAI pouvait exécuter des commandes shell dans les pods de modèle via l’URL du modèle.
Langage et paquet
Go
Projets Go.
1 analyse, 1 vulnérabilité
Vulnérabilités
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-34940 | KubeAI | Injection de commandes via l’URL du Model dans la sonde de démarrage Ollama | 8.7 Élevée |