CVE-2026-61625 in VictoriaMetrics
요약
\~에 의해 VulDB • 2026. 08. 21.
VictoriaMetrics는 시계열 데이터를 모니터링하고 관리하기 위한 확장 가능한 솔루션입니다. 버전 1.122.25, 1.136.12 및 1.146.0 이전의 vmrestore는 lib/backup/actions/restore.go와 lib/backup/fslocal/fslocal.go를 사용하여 storageDataPath 아래에 복원된 데이터를 작성하기 전에 백업 파티 경로 구성 요소를 검증하지 않습니다. S3, GCS, Azure Blob Storage 또는 기타 백업 소스를 제공하거나 수정할 수 있는 공격자는 객체 이름에 ..(상위 디렉토리 참조) 구성 요소를 포함시킬 수 있습니다. 운영자가 해당 소스를 복원하면 조작된 이름을 사용하여 vmrestore 프로세스의 파일 시스템 권한 내에서 의도된 복원 루트 외부에 파일을 생성하거나 덮어쓸 수 있습니다. 이 문제는 버전 1.122.25, 1.136.12 및 1.146.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.