CVE-2026-32637 in Velero
Zusammenfassung
von VulDB • 25.08.2026
Velero ist ein Open-Source-Tool zum Sichern, Wiederherstellen und Migrieren von Kubernetes-Cluster-Ressourcen und persistenten Volumes. Vor Version 1.18.1 kann ein Angreifer, der das Backend des Backup-Speicherobjekts kompromittiert, eine bösartige Backup-Tarball-Datei hochladen, die Verzeichnispfade übergeordneter Verzeichnisse enthält, die während der Wiederherstellung aus dem Extraktionsverzeichnis entweichen und sensible Dateien im Dateisystem des Velero-Pods überschreiben. Dieses Problem wurde in Version 1.18.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.