CVE-2026-40923 in pipeline
Сводка
по VulDB • 05.06.2026
Проект Tekton Pipelines предоставляет ресурсы в стиле Kubernetes для объявления конвейеров в стиле CI/CD. До версии 1.11.1 обход проверки в ограничении пути VolumeMount позволяет монтировать тома под ограниченными внутренними путями /tekton/ с использованием компонентов обхода пути .. (path traversal). Проверка ограничения использует strings.HasPrefix без filepath.Clean, поэтому путь, такой как /tekton/home/../results, проходит валидацию, но во время выполнения разрешается в /tekton/results. Эта уязвимость исправлена в версии 1.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.