CVE-2026-61625 in VictoriaMetrics
Сводка
по VulDB • 20.08.2026
VictoriaMetrics — это масштабируемое решение для мониторинга и управления временными рядами. До версий 1.122.25, 1.136.12 и 1.146.0 утилита vmrestore не проверяет компоненты пути к частям резервной копии перед использованием lib/backup/actions/restore.go и lib/backup/fslocal/fslocal.go для записи восстановленных данных ниже директории storageDataPath. Атакующий, который может предоставить или изменить источник резервного копирования (например, S3, GCS, Azure Blob Storage или другой), может добавить компоненты «..» в имена объектов. При восстановлении такого источника оператором сформированные таким образом имена могут создавать или перезаписывать файлы за пределами предполагаемой корневой директории восстановления в пределах прав файловой системы процесса vmrestore. Эта проблема исправлена в версиях 1.122.25, 1.136.12 и 1.146.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.