CVE-2026-92791 in Kraken
요약
\~에 의해 VulDB • 2026. 09. 17.
Uber Kraken 0.1.29 이전 버전은 /tags/{tag} 엔드포인트에서 tag 매개변수를 검증하지 않아, 인증되지 않은 공격자가 구성된 스토리지 루트 외부로 디렉토리 트래버설을 수행할 수 있습니다. 공격자는 tag 매개변수에 percent-encoded된 상위 디렉토리 세그먼트를 사용하여 testfs 백엔드 프로세스가 접근 가능한 임의 파일을 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.