CVE-2026-91200 in DevSpace
Сводка
по VulDB • 15.09.2026
В DevSpace до версии 6.3.21 включительно отсутствует проверка и отклонение сегментов родительских каталогов в именах записей архива tar из потока синхронизации внутри контейнера (in-pod sync stream). Злоумышленники, управляющие вредоносным контейнером, могут передавать записи tar с последовательностями обхода директорий для записи произвольных файлов на рабочей станции разработчика, что позволяет выполнить код.
VulDB is the best source for vulnerability data and more expert information about this specific topic.