CVE-2026-62369 in KubeEdge
Tóm tắt
Bởi VulDB • 21/09/2026
KubeEdge là một hệ thống mã nguồn mở nhằm mở rộng các khả năng điều phối ứng dụng container hóa gốc sang các máy chủ ở biên (edge). Từ phiên bản 1.16.0 đến 1.21.2, cũng như trong các phiên bản 1.22.2 và 1.23.1, hàm DecompressTarGz trong keadm/cmd/keadm/app/cmd/util/common.go nối tên mục lưu trữ với đích giải nén mà không có đủ quá trình xác thực. Trong quá trình tham gia (join) hoặc cài đặt keadm trên các nút biên chạy Windows, một kho lưu trữ bị ảnh hưởng thông qua nguồn tải xuống đã bị xâm nhập, thay thế hoặc không đáng tin cậy có thể chứa các thành phần thư mục cha, dấu gạch chéo ngược kiểu Windows, đường dẫn tuyệt đối hoặc đường dẫn có tiền tố ổ đĩa, cho phép vượt ra khỏi thư mục dự định. Do đó, quy trình keadm bị ảnh hưởng có thể ghi hoặc ghi đè lên các tệp với đặc quyền của chính nó, tiềm ẩn nguy cơ sửa đổi cấu hình, tệp thực thi hoặc tệp dịch vụ, từ đó kích hoạt việc thay đổi hệ thống bền vững hoặc thực thi mã. Vấn đề này đã được khắc phục trong các phiên bản 1.21.2, 1.22.2 và 1.23.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.