Flannel: Command Injection im experimentellen Extension-Backend (CVE-2026-32241)

Beschreibung

Flannel ist ein Netzwerk-Fabric für Container in Kubernetes. In Versionen vor 0.28.2 ist das experimentelle Extension-Backend anfällig für Command Injection: Ein Angreifer, der Kubernetes-Node-Annotationen setzen kann, erreicht damit auf jedem Flannel-Node im Cluster beliebige Befehlsausführung mit Root-Rechten. Die Kommandos SubnetAddCommand und SubnetRemoveCommand erhalten über stdin angreiferkontrollierte Daten aus der Annotation flannel.alpha.coreos.com/backend-data, deren Inhalt ohne Prüfung entpackt und direkt an eine Shell weitergereicht wird. Andere Backends wie vxlan und wireguard sind nicht betroffen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 0.28.2 einspielen; als Übergangslösung ein anderes Backend wie vxlan oder wireguard verwenden.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in WireGuard

• Command Injection in InHand Networks IR-Routern (WireGuard VPN) CVE-2026-38704
• WGDashboard: Unautorisierter Zugriff auf das Host-Dateisystem CVE-2026-44343
• Sliver C2-Framework (WireGuard-Netstack): Übernahme aller C2-Sitzungen per Klick CVE-2026-34227
• WireGuard Portal: Rechteausweitung zum Administrator über Profil-Endpunkt CVE-2026-27899
• Netmaker (WireGuard): fehlerhafte Autorisierung erlaubt Admin-API-Aufrufe CVE-2022-36110
• Netmaker: Autorisierungsumgehung in der Authorize-Middleware (CVE-2026-29194) CVE-2026-29194