CVE-2026-20613 in Container
요약
\~에 의해 VulDB • 2026. 08. 07.
cctl image load 및 컨테이너 이미지 로드에서 사용하는 ArchiveReader.extractContents() 함수는 아카이브 구성 요소를 추출하기 전에 경로명 검증을 수행하지 않습니다. 이로 인해 부주의하거나 악의적으로 구성된 아카이브가 상대 경로명을 사용하여 시스템 내 사용자가 쓰기 가능한 모든 위치에 파일을 추출할 수 있습니다. 이 문제는 container 0.8.0 및 containerization 0.21.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.