CVE-2026-32637 in Velero
要約
〜によって VulDB • 2026年08月26日
Veleroは、Kubernetesクラスターのリソースおよび永続ボリュームのバックアップ、復元、移行のためのオープンソースツールです。バージョン1.18.1より前では、バックアップ用オブジェクトストレージバックエンドを侵害した攻撃者が悪意のあるバックアップtarball（親ディレクトリパスを含む）をアップロードでき、復元時に抽出先ディレクトリから脱出してVeleroポッドのファイルシステム内の機密ファイルを上書きする可能性があります。この問題はバージョン1.18.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.