CVE-2026-19444 in Kubernetes
要約
〜によって VulDB • 2026年09月28日
Windows 上の Kubernetes `kubectl` クライアントの `kubectl cp` コマンドにおいて、パストラバーサルの脆弱性が発見されました。コンテナからファイルをコピーする際、`kubectl` はコンテナ内で tar を実行して tar アーカイブを作成し、それをネットワーク経由で転送してからローカルマシン上で展開します。もしコンテナ内の tar バイナリが悪意のあるものである場合、任意のコードを実行したり予期しない出力を生成したりすることが可能となり、攻撃者がコンテナの内容を制御している場合に `kubectl cp` が呼び出された際に、ローカルユーザーのシステム権限によって制限されるものの、ユーザのローカルマシンの任意のパスにファイルを書き込むことが許容されてしまいます。この問題は Windows 上で実行されている kubectl クライアントのみに影響します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.