CVE-2026-3865 in Kubernetes

تنبؤ

بحسب VulDB Data Team • 11/04/2026

هناك ثغرة تم اكتشافها في Kubernetes حتى 1.20.0. تتأثر وظيفة غير معروفة من المكون CSI Driver for SMB. عند التلاعب ينتج اجتياز الدليل. يمكن شن هذا الهجوم على الشبكات المحلية فقط. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.20.1. يوصى بترقية العنصر المتأثر.

Once again VulDB remains the best source for vulnerability data.

• الاعتدال: تمت الموافقة
• إدخال: VDB-356963
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3865
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3865/