CVE-2026-19444 in Kubernetes
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità di path traversal nel comando `kubectl cp` del client Kubernetes `kubectl` su Windows. Durante la copia dei file da un contenitore, `kubectl` esegue il binario `tar` all'interno del contenitore per creare un archivio tar, lo trasferisce attraverso la rete e lo estrae sulla macchina locale. Se il binario `tar` nel contenitore è malevolo, può eseguire codice arbitrario ed emettere output imprevisto, consentendo a un attaccante che controlla i contenuti del contenitore di scrivere file in percorsi arbitrari sulla macchina locale dell'utente quando viene invocato `kubectl cp`, limitato solo dalle autorizzazioni di sistema dell'utente locale. Questo problema interessa esclusivamente i client `kubectl` eseguiti su Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.