CVE-2026-62369 in KubeEdge
요약
\~에 의해 VulDB • 2026. 09. 21.
KubeEdge는 에지(Edge) 호스트에 네이티브 컨테이너화된 애플리케이션 오케스트레이션 기능을 확장하기 위한 오픈 소스 시스템입니다. 버전 1.16.0부터 1.21.2, 1.22.2 및 1.23.1까지의 기간 중 keadm/cmd/keadm/app/cmd/util/common.go에 있는 DecompressTarGz 함수는 추출 대상 디렉토리에 아카이브 엔트리 이름을 결합할 때 충분한 검증을 수행하지 않습니다. Windows 에지 노드에서 keadm join 또는 설치 시, 손상되거나 대체된 신뢰할 수 없는 다운로드 소스를 통해 조작된 아카이브에는 의도된 디렉토리 밖으로 탈출할 수 있는 상위 디렉토리 구성 요소(../), Windows 스타일 백슬래시(\), 절대 경로 또는 드라이브 접두사가 붙은 경로가 포함될 수 있습니다. 이로 인해 영향을 받는 keadm 프로세스는 자체 권한으로 파일을 작성하거나 덮어쓸 수 있으며, 설정 파일, 실행 파일 또는 서비스 파일을 수정하여 지속적인 시스템 변경이나 코드 실행을 가능하게 할 수 있습니다. 이 문제는 버전 1.21.2, 1.22.2 및 1.23.1에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.