CVE-2026-61625 in VictoriaMetrics
Sumário
de VulDB • 20/08/2026
VictoriaMetrics é uma solução escalável para monitoramento e gerenciamento de dados em séries temporais. Antes das versões 1.122.25, 1.136.12 e 1.146.0, o vmrestore não valida os componentes do caminho da parte do backup antes de usar lib/backup/actions/restore.go e lib/backup/fslocal/fslocal.go para gravar dados restaurados abaixo do storageDataPath. Um atacante que possa fornecer ou modificar uma fonte de backup S3, GCS, Azure Blob Storage ou outra pode inserir componentes ".." nos nomes dos objetos. Quando um operador restaura essa fonte, os nomes manipulados podem criar ou sobrescrever arquivos fora da raiz de restauro pretendida dentro das permissões do sistema de arquivos do processo vmrestore. Este problema é corrigido nas versões 1.122.25, 1.136.12 e 1.146.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.