CVE-2026-61625 in VictoriaMetrics
Zusammenfassung
von VulDB • 20.08.2026
VictoriaMetrics ist eine skalierbare Lösung zur Überwachung und Verwaltung von Zeitreihendaten. Vor den Versionen 1.122.25, 1.136.12 und 1.146.0 validiert vmrestore die Pfadelemente der Sicherungsteile nicht, bevor es lib/backup/actions/restore.go und lib/backup/fslocal/fslocal.go verwendet, um wiederhergestellte Daten unterhalb von storageDataPath zu schreiben. Ein Angreifer, der eine S3-, GCS-, Azure Blob Storage- oder andere Backup-Quelle bereitstellen oder modifizieren kann, kann .. -Komponenten in den Objektnamen platzieren. Wenn ein Operator diese Quelle wiederherstellt, können die gefälschten Namen Dateien außerhalb des beabsichtigten Wiederherstellungswurzelverzeichnisses innerhalb der Dateisystemberechtigungen des vmrestore-Prozesses erstellen oder überschreiben. Dieses Problem wurde in den Versionen 1.122.25, 1.136.12 und 1.146.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.