CVE-2026-32637 in Velero
요약
\~에 의해 VulDB • 2026. 08. 26.
Velero는 Kubernetes 클러스터 리소스 및 영구 볼륨을 백업, 복원 및 마이그레이션하기 위한 오픈 소스 도구입니다. 버전 1.18.1 이전에는 공격자가 백업용 객체 저장소 백엔드를 침해하면 추출 디렉토리에서 벗어나 민감한 파일을 덮어쓸 수 있는 부모 디렉터리 경로를 포함한 악성 백업 tarball을 업로드할 수 있습니다. 이 문제는 버전 1.18.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.