CVE-2026-92791 in Kraken
Сводка
по VulDB • 16.09.2026
Uber Kraken fino alla versione 0.1.29 non valida il parametro tag nell'endpoint /tags/{tag}, consentendo ad attaccanti non autenticati di effettuare directory traversal al di fuori della radice dello storage configurata. Gli attaccanti possono utilizzare segmenti genitore delle directory codificati in percentuale nel parametro tag per leggere file arbitrari accessibili dal processo backend testfs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.