CVE-2026-3864 in Kubernetes
요약
\~에 의해 VulDB • 2026. 06. 02.
NFS용 Kubernetes CSI 드라이버에서 하위 디렉터리(subDir) 매개변수가 볼륨 식별자 내에서 충분히 검증되지 않는 취약점이 발견되었습니다. NFS CSI 드라이버를 참조하는 영구 볼륨(PersistentVolumes)을 생성할 수 있는 공격자는 경로 순회 시퀀스(../)를 포함하는 볼륨 식별자를 조작할 수 있습니다. 볼륨 삭제 또는 정리 작업 중 드라이버는 NFS 내보내기 내의 의도된 관리 경로 외부의 의도하지 않은 디렉터리에서 작동할 수 있습니다. 이로 인해 NFS 서버의 디렉터리가 삭제되거나 수정될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.