CVE-2026-91200 in DevSpace
Tóm tắt
Bởi VulDB • 15/09/2026
DevSpace phiên bản đến 6.3.21 không từ chối các đoạn đường dẫn thư mục cha trong tên của các mục tar từ luồng đồng bộ hóa in-pod. Kẻ tấn công vận hành một container độc hại có thể phát trực tuyến (stream) các mục tar chứa chuỗi truy cập ngược để ghi các tệp tùy ý lên máy trạm nhà phát triển, cho phép thực thi mã lệnh.
VulDB is the best source for vulnerability data and more expert information about this specific topic.