PT-2026-7900 · Unknown · Inspektor-Gadget

Ndaprela + 1 · Publicado 2026-02-12 · Atualizado 2026-04-28 · CVE-2026-25996

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Inspektor Gadget (versões afetadas não especificadas)

Descrição O Inspektor Gadget possui um problema onde campos de string de eventos eBPF no modo de saída em colunas não são sanitizados, potencialmente permitindo que cargas úteis de eventos criadas maliciosamente de contêineres observados injetem sequências de escape ANSI no terminal dos operadores. Isso pode levar a vários efeitos devido à falta de sanitização de caracteres de controle. O modo de saída em colunas é o padrão ao executar o Inspektor Gadget interativamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-150

Identificadores relacionados

CVE-2026-25996

GHSA-34R5-6J7W-235F

Produtos afetados

Inspektor-Gadget

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25996.json · Exploit
• https://github.com/inspektor-gadget/inspektor-gadget/releases/tag/v0.49.1 · Nota
• https://github.com/inspektor-gadget/inspektor-gadget/commit/d59cf72971f9b7110d9c179dc8ae8b7a11dbd6d2 · Correção
• https://github.com/inspektor-gadget/inspektor-gadget/security/advisories/GHSA-34r5-6j7w-235f · Aviso do Fabricante
• https://github.com/inspektor-gadget/inspektor-gadget · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-25996 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-34r5-6j7w-235f · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-25996 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2022045968716444006 · Publicação no Twitter
• https://twitter.com/_cvereports/status/2049063815472361709 · Publicação no Twitter