CVE-2026-127080

Nome do Software Vulnerável e Versões Afetadas OpsTree BuildPiper versões anteriores a 2.7.0

Description Um problema de autorização inadequada permite que usuários de implantação autenticados definam volumes hostPath arbitrários do Kubernetes sem verificações de lista de permissões ou políticas. Ao definir o caminho do host como / na configuração Define HostPath Volume, um invasor pode montar o sistema de arquivos raiz do nó trabalhador com acesso de leitura e gravação. Esta ação quebra o isolamento do contêiner, podendo levar ao comprometimento do nó e de todo o cluster.

Recommendations Atualizar para a versão 2.7.0.