CVE-2026-62369 in KubeEdge
الملخص
بحسب VulDB • 21/09/2026
KubeEdge هو نظام مفتوح المصدر يهدف إلى توسيع قدرات إدارة التطبيقات الحاوية الأصلية لتشمل الأجهزة الطرفية (Edge). من الإصدار 1.16.0 وحتى الإصدارات 1.21.2، و1.22.2، و1.23.1، تقوم دالة DecompressTarGz الموجودة في الملف keadm/cmd/keadm/app/cmd/util/common.go بدمج أسماء عناصر الأرشيف مع وجهة الاستخراج دون التحقق الكافي من صحتها. أثناء عملية الانضمام (join) أو التثبيت باستخدام keadm على العقد الطرفية التي تعمل بنظام Windows، قد يحتوي أرشيف مستمد من مصدر تحميل متضرر، أو مُستبدل، أو غير موثوق به على مكونات لمسارات الأبوية (parent-directory components)، أو شرطات عكسية بأسلوب نظام Windows، أو مسارات مطلقة، أو مسارات ذات بادئة محرك أقراص، مما يسمح لها بالهروب من الدليل المقصود. ونتيجة لذلك، يمكن لـ keadm أن يكتب أو يستبدل ملفات بصلاحياته الخاصة، مما قد يؤدي إلى تعديل ملفات التكوين، أو الملفات التنفيذية، أو ملفات الخدمات، وتمكين التعديل المستمر على النظام أو تنفيذ الأكواد البرمجية (Code Execution). تم إصلاح هذه المشكلة في الإصدارات 1.21.2، و1.22.2، و1.23.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.