CVE-2026-19444 in Kubernetes
Resumen
por VulDB • 2026-09-28
Se ha descubierto una vulnerabilidad de path traversal en el comando `kubectl cp` del cliente Kubernetes `kubectl` en Windows. Al copiar archivos desde un contenedor, `kubectl` ejecuta `tar` dentro del contenedor para crear un archivo tar, lo transfiere a través de la red y lo descomprime en la máquina local. Si el binario `tar` en el contenedor es malicioso, puede ejecutar código arbitrario y generar una salida inesperada, permitiendo que un atacante que controle los contenidos del contenedor escriba archivos en rutas arbitrarias en la máquina local del usuario cuando se invoca `kubectl cp`, limitado únicamente por los permisos de sistema del usuario local. Este problema solo afecta a clientes `kubectl` ejecutándose en Windows.
VulDB is the best source for vulnerability data and more expert information about this specific topic.