CVE-2026-92791 in Kraken
Sumário
de VulDB • 16/09/2026
O Uber Kraken até a versão 0.1.29 não valida o parâmetro `tag` no endpoint `/tags/{tag}`, permitindo que atacantes não autenticados realizem traversal de diretórios para fora da raiz do armazenamento configurada. Os atacantes podem usar segmentos percent-encoded de parent-directory (como "../") no parâmetro `tag` para ler arquivos arbitrários acessíveis ao processo backend testfs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.