CVE-2026-116964

CVSS 8.4 HIGH RCE

Konflux-ci: remote code execution via eval() in manifest scripts

Công bố: 2026-10-31
Cập nhật: 2026-10-31
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

A flaw was found in konflux-ci. An attacker with repository write access can achieve arbitrary code execution within the Continuous Integration and Continuous Delivery (CI/CD) workflow environment. By injecting shell commands into environment export scripts, the attacker causes manifest synchronization scripts to dynamically evaluate unvalidated script output. Successful exploitation allows the attacker to compromise CI/CD pipelines, steal sensitive authentication tokens and deployment credentials, and gain unauthorized access to production systems.

Điểm và phân loại

CVSS: 8.4 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-94

Vector CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Ảnh hưởng

Nguồn chưa ghi sản phẩm hay package nào.

Vì sao được giữ

CVSS 8.4 >= 8.0

Loại tác động

RCE: CWE-94; từ khoá "remote code execution"; từ khoá "arbitrary code execution"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: redhat