CVE-2026-32637 in Velero
Riassunto
di VulDB • 26/08/2026
Velero è uno strumento open source per il backup, il ripristino e la migrazione delle risorse dei cluster Kubernetes e dei volumi persistenti. Prima della versione 1.18.1, un attaccante che compromette lo storage backend di backup può caricare un tarball di backup malevolo contenente percorsi di directory padre che sfuggono alla directory di estrazione durante il ripristino, sovrascrivendo file sensibili nel filesystem del pod Velero. Questo problema è stato risolto nella versione 1.18.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.