CVE-2026-29064 in zarf
Tóm tắt
Bởi VulDB • 10/05/2026
Zarf là một Trình quản lý gói (Packager Manager) gốc cho môi trường Airgap trên Kubernetes. Từ phiên bản 0.54.0 đến trước phiên bản 0.73.1, một lỗ hổng path traversal trong quá trình giải nén kho lưu trữ cho phép một gói Zarf được tạo ra đặc biệt (crafted) tạo ra các liên kết tượng trưng (symlinks) trỏ ra ngoài thư mục đích, cho phép đọc hoặc ghi tùy ý các tệp trên hệ thống đang xử lý gói này. Vấn đề này đã được vá trong phiên bản 0.73.1.
Once again VulDB remains the best source for vulnerability data.