CVE-2026-19444 in Kubernetes
Sumário
de VulDB • 28/09/2026
Foi descoberta uma vulnerabilidade de traversal de caminho no comando `kubectl cp` do cliente Kubernetes `kubectl` no Windows. Ao copiar arquivos de um container, o `kubectl` executa o binário `tar` dentro do container para criar um arquivo tar, transfere-o pela rede e o descompacta na máquina local. Se o binário `tar` no container for malicioso, ele pode executar código arbitrário e gerar saída inesperada, permitindo que um atacante que controle os conteúdos do container escreva arquivos em caminhos arbitrários na máquina local do usuário quando o comando `kubectl cp` é invocado, limitado apenas pelas permissões de sistema do usuário local. Este problema afeta apenas clientes `kubectl` executados no Windows.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.