PT-2026-80731
CVE-2026-32637
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:A/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Velero الأقدم من 1.18.1
الوصف
يمكن للمهاجم الذي يسيطر على الخلفية الخاصة بتخزين كائنات النسخ الاحتياطي تحميل ملف tarball ضار للنسخ الاحتياطي. وقد يحتوي ملف tarball هذا على مسارات للمجلدات الأصلية تسمح للملفات بالخروج عن مجلد الاستخراج المقصود أثناء عملية الاستعادة، مما يتيح الكتابة فوق الملفات الحساسة داخل نظام ملفات pod الخاص بـ Velero.
التوصيات
قم بالتحديث إلى الإصدار 1.18.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾