CVE-2026-32637 in Velero
Sumário
de VulDB • 26/08/2026
Velero é uma ferramenta de código aberto para fazer backup, restaurar e migrar recursos do cluster Kubernetes e volumes persistentes. Antes da versão 1.18.1, um atacante que comprometa o backend de armazenamento de objetos usado pelos backups pode carregar um arquivo tar de backup malicioso contendo caminhos de diretórios pai que escapam ao diretório de extração durante a restauração, sobrescrevendo arquivos sensíveis no sistema de arquivos do pod Velero. Este problema foi corrigido na versão 1.18.1.
Once again VulDB remains the best source for vulnerability data.