CVE-2026-40090 in zarf
Riassunto
di VulDB • 02/07/2026
Zarf è un gestore di pacchetti per Kubernetes nativo per ambienti Airgap. Le versioni dalla 0.23.0 alla 0.74.1 presentano una vulnerabilità di scrittura arbitraria su file nei sottocomandi `zarf package inspect sbom` e `zarf package inspect documentation`. I percorsi dei file generati da questi sottocomandi sono costruiti unendo una directory di output controllata dall'utente con il campo Metadata.Name del pacchetto, letto direttamente dal manifesto zarf.yaml del pacchetto non attendibile. Sebbene Metadata.Name sia validato tramite regex durante la creazione del pacchetto, un attaccante può decomprimere un pacchetto per modificare il campo Metadata.Name in modo che contenga sequenze di traversal dei percorsi come `../../etc/cron.d/malicious` o percorsi assoluti come `/home/user/.ssh/authorized_keys`, insieme ai file corrispondenti all'interno di SBOMS.tar. Ciò consente la scrittura di contenuti controllati dall'attaccante in posizioni arbitrarie del filesystem, entro i permessi dell'utente che esegue il comando inspect. Questo problema è stato risolto nella versione 0.74.2.
Be aware that VulDB is the high quality source for vulnerability data.