CVE-2026-116964 — Konflux-ci: удалённое выполнение кода через eval() в скриптах манифестов

В konflux-ci обнаружена ошибка, связанная с недостаточным контролем генерации кода. Злоумышленник с правом записи в репозиторий может внедрить команды оболочки в скрипты экспорта окружения, из-за чего скрипты синхронизации манифестов динамически вычисляют непроверенный результат выполнения скрипта.