CVE-2026-13434 [中] | Input Validation Bypass（Kubevirt）

A flaw was found in KubeVirt's network annotation generator. When a tenant creates a VirtualMachineInstance with a Multus network configuration, the supplied networkName value is written verbatim into the launcher pod's v1.multus-cni.io/default-network annotation without format validation or sanitization. The only admission check rejects empty strings; no DNS-1123 format validation, JSON detection, or special character rejection is performed. When the ExternalNetResourceInjection Beta feature gate is enabled (off by default, cluster-admin only), the NAD lookup that would otherwise catch malformed names is skipped by design. A tenant with kubevirt.io:edit permissions can inject a JSON-formatted NetworkSelectionElement array specifying an arbitrary namespace, NAD name, static IP address, and MAC address. Multus on the node parses this JSON and attaches the launcher pod to the specified network attachment in any namespace, enabling cross-namespace network access and IP/MAC impersonation on network segments normally segregated from tenant workloads. The ExternalNetResourceInjection feature gate was introduced in KubeVirt v1.8.0 (first shipped in OpenShift Virtualization 4.21).

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-27	—	0.15%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-06-27

—

0.15%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
4.9	3.1	MEDIUM	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N` クリックして展開攻撃ベクター (AV:N) インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。攻撃の複雑さ (AC:H) 到達できても、タイミング・負荷・周辺設定など、揃わないと成功しない局面が多い。必要な権限 (PR:L) 一般ユーザー権限があれば足り、管理者（root 相当）は不要。ユーザーの関与 (UI:N) メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。スコープ (S:C) 脆弱箇所を足がかりに、別コンポーネントや別権限域まで影響が広がりうる。機密性への影響 (C:L) 一部のデータや属性が漏えいしうるが、全件一括流出といった規模には至らない。完全性への影響 (I:L) レコードの一部書き換えや設定の歪みなど、限定的だが検知・復旧が必要な水準。可用性への影響 (A:N) 業務継続に支障が出るレベルの停止や劣化は想定されない。	1.8	2.7	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

4.9

3.1

MEDIUM

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N クリックして展開

攻撃ベクター (AV:N): インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。
攻撃の複雑さ (AC:H): 到達できても、タイミング・負荷・周辺設定など、揃わないと成功しない局面が多い。
必要な権限 (PR:L): 一般ユーザー権限があれば足り、管理者（root 相当）は不要。
ユーザーの関与 (UI:N): メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:C): 脆弱箇所を足がかりに、別コンポーネントや別権限域まで影響が広がりうる。
機密性への影響 (C:L): 一部のデータや属性が漏えいしうるが、全件一括流出といった規模には至らない。
完全性への影響 (I:L): レコードの一部書き換えや設定の歪みなど、限定的だが検知・復旧が必要な水準。
可用性への影響 (A:N): 業務継続に支障が出るレベルの停止や劣化は想定されない。

1.8

2.7

[email protected]

CVE-2026-13434 の OS トラッカー

vendor	priority	summary	link
`redhat`	medium	—	https://access.redhat.com/security/cve/CVE-2026-13434

vendor

priority

summary

link

redhat

medium

—

https://access.redhat.com/security/cve/CVE-2026-13434

CVE-2026-13434 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
kubevirt	kubevirt	—	cpe:2.3:a:kubevirt:kubevirt:-:::::kubernetes::
redhat	openshift_virtualization	>= 4, <= 4.22.0	cpe:2.3:a:redhat:openshift_virtualization::::::::

CVE-2026-13434 の参考情報

URL	タグ
https://access.redhat.com/security/cve/CVE-2026-13434	Mitigation Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2493576	Vendor Advisory Issue Tracking

URL

タグ

https://access.redhat.com/security/cve/CVE-2026-13434

Mitigation Vendor Advisory

https://bugzilla.redhat.com/show_bug.cgi?id=2493576

Vendor Advisory Issue Tracking

CVE-2026-13434 | Virt-controller-rhel9: kubevirt: kubevirt: multus default-network annotation injection via unvalidated tenant networkname when externalnetresourceinjection is enabled

CVE-2026-13434 の EPSS（Exploit Prediction Scoring System）スコア

CVE-2026-13434 の CVSS（Common Vulnerability Scoring System）指標

CVE-2026-13434 の弱点分類（列挙）

CVE-2026-13434 の GitHub Security Advisory

CVE-2026-13434 の OS トラッカー

CVE-2026-13434 の影響を受けるソフトウェア／構成

CVE-2026-13434 の参考情報