CVE-2026-62369 in KubeEdge
要約
〜によって VulDB • 2026年09月21日
KubeEdgeは、エッジ上のホストにネイティブなコンテナ化されたアプリケーションのオーケストレーション機能を拡張するためのオープンソースシステムです。バージョン1.16.0から1.21.2、1.22.2、および1.23.1までにおいて、keadm/cmd/keadm/app/cmd/util/common.go内のDecompressTarGz関数は、アーカイブのエントリ名を抽出先に対して十分な検証を行わずに結合しています。Windowsエッジノードでのkeadm joinまたはインストール中に、侵害された置換元や信頼できないダウンロードソースから影響を受けたアーカイブには、意図したディレクトリ外へ脱出する親ディレクトリコンポーネント、Windowsスタイルのバックスラッシュ、絶対パス、ドライブプレフィックス付きパスが含まれる可能性があります。これにより、影響を受けるkeadmプロセスは自身の権限でファイルを書き込んだり上書きしたりし、設定ファイル、実行可能ファイル、またはサービスファイルを改変して、永続的なシステム変更やコードの実行を可能にします。この問題はバージョン1.21.2、1.22.2、および1.23.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.