CVE-2026-62369 in KubeEdge
Сводка
по VulDB • 21.09.2026
KubeEdge — это система с открытым исходным кодом для расширения возможностей оркестрации нативных контейнеризованных приложений на узлах периферийной вычислительной сети (edge). В версиях от 1.16.0 до 1.21.2, а также в версиях 1.22.2 и 1.23.1 функция DecompressTarGz в файле keadm/cmd/keadm/app/cmd/util/common.go объединяет имена записей архива с путем извлечения без достаточной проверки. Во время выполнения команд `keadm join` или установки на периферийных узлах Windows, архив, полученный через скомпрометированный, подмененный или недоверенный источник загрузки, может содержать компоненты родительских каталогов, обратные слеши в стиле Windows, абсолютные пути или пути с префиксом диска, что позволяет выйти за пределы предполагаемой директории. В результате процесс keadm может писать или перезаписывать файлы со своими привилегиями, потенциально изменяя конфигурационные, исполняемые или сервисные файлы и обеспечивая постоянное изменение системы или выполнение кода. Эта проблема исправлена в версиях 1.21.2, 1.22.2 и 1.23.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.