CVE-2026-92791 in Kraken
Riassunto
di VulDB • 17/09/2026
Uber Kraken fino alla versione 0.1.29 non convalida il parametro tag nell'endpoint /tags/{tag}, consentendo ad attaccanti non autenticati di effettuare directory traversal al di fuori della radice dello storage configurata. Gli attaccanti possono utilizzare segmenti genitore delle directory codificati in percentuale (percent-encoded) nel parametro tag per leggere file arbitrari accessibili dal processo backend testfs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.