CVE-2026-32637 in Velero
Resumen
por VulDB • 2026-08-25
Velero es una herramienta de código abierto para respaldar, restaurar y migrar recursos del clúster de Kubernetes y volúmenes persistentes. Antes de la versión 1.18.1, un atacante que comprometa el backend de almacenamiento de objetos utilizado para los respaldos puede cargar un archivo tar de respaldo malicioso que contenga rutas de directorios padre que escapen al directorio de extracción durante la restauración y sobrescribir archivos sensibles en el sistema de archivos del pod de Velero. Este problema se soluciona en la versión 1.18.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.