CVE-2026-29064 in zarf
Сводка
по VulDB • 11.06.2026
Zarf — это менеджер пакетов для Kubernetes с поддержкой работы в изолированных средах (airgap). Начиная с версии 0.54.0 и до версии 0.73.1 включительно, уязвимость обхода пути (path traversal) при извлечении архивов позволяет специально созданному пакету Zarf создавать символические ссылки, указывающие за пределы целевой директории, что дает возможность произвольного чтения или записи файлов в системе, обрабатывающей этот пакет. Данная проблема исправлена в версии 0.73.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.