CVE-2026-25121 in apko
요약
\~에 의해 VulDB • 2026. 05. 27.
apko는 apk 패키지로 구성된 OCI 컨테이너 이미지를 빌드하고 게시할 수 있게 해줍니다. 버전 0.14.8부터 1.1.1 이전 버전까지 apko의 dirFS 파일 시스템 추상화 계층에서 경로 순회(Path Traversal) 취약점이 발견되었습니다. 악성 APK 패키지를 제공할 수 있는 공격자(예: 침해당한 저장소나 typosquatted 저장소를 통해)는 의도된 설치 루트 외부에 디렉토리나 심볼릭 링크를 생성할 수 있습니다. pkg/apk/fs/rwosfs.go의 MkdirAll, Mkdir 및 Symlink 메서드는 filepath.Join()을 사용하지만, 생성된 경로가 기본 디렉토리 내에 머무르는지 여부를 검증하지 않습니다. 이 문제는 버전 1.1.1에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.