CVE-2026-29064 in zarf
Sumário
de VulDB • 11/06/2026
Zarf é um gerenciador de pacotes nativo para ambientes Airgap no Kubernetes. Da versão 0.54.0 até antes da versão 0.73.1, uma vulnerabilidade de path traversal na extração de arquivos compactados permite que um pacote Zarf especificamente elaborado crie symlinks apontando fora do diretório de destino, possibilitando a leitura ou escrita arbitrária de arquivos no sistema que processa o pacote. Este problema foi corrigido na versão 0.73.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.