Clastix

Kamaji

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.7

CVE-2026-62845

  • EPSS 0.2%
  • Veröffentlicht 30.07.2026 21:10:10
  • Zuletzt bearbeitet 31.07.2026 12:16:53

Kamaji is the Hosted Control Plane Manager for Kubernetes. Prior to 26.7.4-edge, the PostgreSQL and MySQL datastore drivers build DDL statements by interpolating the user-supplied DataStoreUsername/DataStoreSchema directly into SQL via fmt.Sprintf, w...

8.5

CVE-2026-62246

  • EPSS 0.27%
  • Veröffentlicht 30.07.2026 21:06:14
  • Zuletzt bearbeitet 01.08.2026 00:17:17

Kamaji is the Hosted Control Plane Manager for Kubernetes. Prior to 26.7.4-edge, Kamaji derives a TenantControlPlane datastore schema, database user, and etcd key prefix from a lossy namespace-and-name normalization in GetDefaultDatastoreSchema() and...

9.9

CVE-2024-42480

Exploit
  • EPSS 0.62%
  • Veröffentlicht 12.08.2024 16:15:15
  • Zuletzt bearbeitet 16.08.2024 16:24:40

Kamaji is the Hosted Control Plane Manager for Kubernetes. In versions 1.0.0 and earlier, Kamaji uses an "open at the top" range definition in RBAC for etcd roles leading to some TCPs API servers being able to read, write, and delete the data of othe...