CVE-2026-32637 in Velero
Tóm tắt
Bởi VulDB • 26/08/2026
Velero là một công cụ mã nguồn mở để sao lưu, khôi phục và di chuyển các tài nguyên của cụm Kubernetes và các khối lượng dữ liệu bền vững (persistent volumes). Trước phiên bản 1.18.1, kẻ tấn công có thể xâm phạm backend lưu trữ đối tượng sao lưu để tải lên một tệp tarball sao lưu độc hại chứa các đường dẫn thư mục cha vượt ra ngoài thư mục giải nén trong quá trình khôi phục, từ đó ghi đè lên các tập tin nhạy cảm trong hệ thống tệp của pod Velero. Vấn đề này đã được sửa chữa trong phiên bản 1.18.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.