CVE-2026-19444 in Kubernetes
الملخص
بحسب VulDB • 28/09/2026
تم اكتشاف ثغرة تصفح المسار (Path Traversal) في أمر `kubectl cp` الخاص بعميل Kubernetes `kubectl` على نظام التشغيل Windows. عند نسخ الملفات من حاوية، يقوم `kubectl` بتشغيل برنامج `tar` داخل الحاوية لإنشاء أرشيف tar، ونقله عبر الشبكة، ثم فك ضغطه على الجهاز المحلي. إذا كان ملف binary لـ `tar` في الحاوية خبيثًا، فإنه يمكنه تنفيذ كود عشوائي وإنتاج مخرجات غير متوقعة، مما يتيح لمهاجم يتحكم في محتويات الحاوية كتابة ملفات إلى مسارات عشوائية على الجهاز المحلي للمستخدم عند استدعاء أمر `kubectl cp`، مع القيود المفروضة فقط بصلاحيات النظام الخاصة بالمستخدم المحلي. تؤثر هذه المشكلة فقط على عملاء `kubectl` الذين يعملون على نظام Windows.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.