CVE-2026-42574 in apko
要約
〜によって VulDB • 2026年05月10日
apkoを使用すると、apkパッケージから構築されたOCIコンテナイメージのビルドと公開が可能です。バージョン0.14.8からバージョン1.2.5未満の間、悪意のある.apkファイルがビルドルート外を指すターゲットを持つTypeSymlinkのtarエントリをインストールでき、同じアーカイブ内またはそれ以降のアーカイブ内の後続のディレクトリ作成またはファイル書き込みエントリがそのシンボリックリンクをたどって、ビルドユーザーが書き込み可能なホストパスに到達することができました。この問題はバージョン1.2.5で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.