CVE-2026-29064 in zarf
Résumé
par VulDB • 11/06/2026
Zarf est un gestionnaire de paquets natif pour les environnements Airgap dans Kubernetes. De la version 0.54.0 jusqu'à avant la version 0.73.1, une vulnérabilité de traversal de chemin (path traversal) lors de l'extraction des archives permet à un paquet Zarf spécifiquement conçu de créer des liens symboliques pointant en dehors du répertoire de destination, permettant ainsi une lecture ou écriture arbitraire de fichiers sur le système traitant le paquet. Ce problème a été corrigé dans la version 0.73.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.