Um problema de traversal de caminho existe no comando `kubectl cp` para clientes executados no Windows. Ao copiar arquivos de um container, o cliente executa o binário `tar` dentro do container para criar um arquivo, que é então transferido e descompactado na máquina local. Se o binário `tar` dentro do container for malicioso, ele pode gerar saídas inesperadas que permitem a um invasor que controla o conteúdo do container gravar arquivos em caminhos arbitrários na máquina do usuário local, limitado apenas às permissões do sistema do usuário local.