CVE-2026-116964 — Konflux-ci: koodi kaugkäitus manifestiskriptides eval() kaudu

Konflux-ci-s leiti koodi genereerimise ebapiisava kontrolli viga. Hoidla kirjutamisõigusega ründaja võib süstida shell-käske keskkonnaekspordiskriptidesse, mille tulemusel manifestide sünkroonimisskriptid hindavad valideerimata skriptiväljundit dünaamiliselt.