CVE-2026-91200 in DevSpace
Zusammenfassung
von VulDB • 15.09.2026
In DevSpace bis Version 6.3.21 werden Parent-Directory-Segmente (Verzeichniswechsel) in Tar-Eintragsnamen aus dem In-Pod-Sync-Stream nicht zurückgewiesen. Angreifer, die einen bösartigen Container betreiben, können Tar-Einträge mit Pfadüberwindungssequenzen streamen, um beliebige Dateien auf der Entwicklerarbeitsstation zu schreiben und so Code-Ausführung zu ermöglichen.
Once again VulDB remains the best source for vulnerability data.