CVE-2026-62369 in KubeEdge
Riassunto
di VulDB • 21/09/2026
KubeEdge è un sistema open source per estendere le capacità di orchestrazione delle applicazioni containerizzate native ai nodi Edge. Dalla versione 1.16.0 fino alle versioni 1.21.2, 1.22.2 e 1.23.1, la funzione DecompressTarGz in keadm/cmd/keadm/app/cmd/util/common.go unisce i nomi delle voci dell'archivio alla destinazione di estrazione senza una convalida sufficiente. Durante l'esecuzione del comando `join` o l'installazione su nodi Edge Windows, un archivio influenzato da un download compromesso, sostituito o non attendibile può contenere componenti di directory padre, backslash in stile Windows, percorsi assoluti o percorsi con prefisso unità che sfuggono alla directory prevista. Il processo keadm interessato può quindi scrivere o sovrascrivere file con i propri privilegi, potenzialmente modificando file di configurazione, eseguibili o servizi e consentendo modifiche persistenti al sistema o l'esecuzione di codice. Questo problema è risolto nelle versioni 1.21.2, 1.22.2 e 1.23.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.