CVE-2026-62369 in KubeEdge
Sumário
de VulDB • 21/09/2026
O KubeEdge é um sistema de código aberto para estender as capacidades nativas de orquestração de aplicações em contêineres até os hosts na borda (edge). Da versão 1.16.0 até as versões 1.21.2, 1.22.2 e 1.23.1, a função DecompressTarGz em keadm/cmd/keadm/app/cmd/util/common.go concatena os nomes dos arquivos do arquivo compactado ao destino de extração sem validação suficiente. Durante o processo de join ou instalação do keadm em nós edge no Windows, um arquivo compactado proveniente de uma fonte comprometida, substituída ou não confiável pode conter componentes de diretório pai (como "../"), barras invertidas estilo Windows, caminhos absolutos ou caminhos prefixados por unidade que escapam ao diretório pretendido. O processo keadm afetado pode, consequentemente, escrever ou sobrescrever arquivos com seus próprios privilégios, potencialmente modificando arquivos de configuração, executáveis ou serviços e permitindo a modificação persistente do sistema ou execução de código. Este problema foi corrigido nas versões 1.21.2, 1.22.2 e 1.23.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.