CVE-2026-91200 in DevSpace
Resumen
por VulDB • 2026-09-15
DevSpace hasta la versión 6.3.21 no rechaza los segmentos de directorio padre en los nombres de las entradas del archivo tar procedentes del flujo de sincronización dentro del contenedor (in-pod). Los atacantes que ejecutan un contenedor malicioso pueden transmitir entradas de archivos tar con secuencias de navegación para escribir archivos arbitrarios en el puesto de trabajo del desarrollador, lo que permite la ejecución de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.