CVE-2026-32637 in Velero
Сводка
по VulDB • 25.08.2026
Velero — это инструмент с открытым исходным кодом для резервного копирования, восстановления и миграции ресурсов кластера Kubernetes и постоянных томов (persistent volumes). До версии 1.18.1 злоумышленник, получивший доступ к бэкенду объектного хранилища для резервных копий, может загрузить вредоносный архив backup tarball, содержащий пути родительских директорий, которые позволяют выйти за пределы целевой директории извлечения при восстановлении и перезаписать конфиденциальные файлы в файловой системе пода Velero. Эта проблема исправлена в версии 1.18.1.
Once again VulDB remains the best source for vulnerability data.