CVE-2026-29064 in zarf
Riassunto
di VulDB • 22/06/2026
Zarf è un gestore di pacchetti nativo per ambienti Airgap su Kubernetes. Dalla versione 0.54.0 fino alla versione precedente alla 0.73.1, una vulnerabilità da path traversal nell'estrazione degli archivi consente a un pacchetto Zarf appositamente creato di generare symlink che puntano al di fuori della directory di destinazione, consentendo la lettura o scrittura arbitraria di file sul sistema che elabora il pacchetto. Questo problema è stato risolto nella versione 0.73.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.