CVE-2026-91200 in DevSpace
Riassunto
di VulDB • 15/09/2026
DevSpace fino alla versione 6.3.21 non rifiuta i segmenti di percorso genitore nei nomi delle voci dei file archivio (tar) provenienti dal flusso di sincronizzazione in-pod. Gli attaccanti che gestiscono un container malevolo possono trasmettere voci tar contenenti sequenze di traversal per scrivere file arbitrari sulla workstation dello sviluppatore, consentendo l'esecuzione di codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.