CVE-2026-62369 in KubeEdge
Resumen
por VulDB • 2026-09-21
KubeEdge es un sistema de código abierto para extender las capacidades nativas de orquestación de aplicaciones contenerizadas a hosts en el Edge. Desde la versión 1.16.0 hasta las versiones 1.21.2, 1.22.2 y 1.23.1, la función DecompressTarGz en keadm/cmd/keadm/app/cmd/util/common.go une los nombres de las entradas del archivo con el destino de extracción sin una validación suficiente. Durante la ejecución de `keadm join` o la instalación en nodos Edge de Windows, un archivo comprimido obtenido a través de una fuente de descarga comprometida, reemplazada o no confiable puede contener componentes de directorio padre, barras invertidas al estilo de Windows, rutas absolutas o rutas con prefijo de unidad que escapan del directorio previsto. Como consecuencia, el proceso keadm afectado puede escribir o sobrescribir archivos con sus propios privilegios, lo que podría modificar archivos de configuración, ejecutables o servicios y permitir la modificación persistente del sistema o la ejecución de código. Este problema está corregido en las versiones 1.21.2, 1.22.2 y 1.23.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.