CVE-2026-47680

Nome do Software Vulnerável e Versões Afetadas source-controller versões anteriores a 1.8.5

Description O tratamento inadequado de caminhos permite a travessia de diretórios (path traversal) em dois cenários. Primeiro, um agente capaz de influenciar o conteúdo de um bucket referenciado por um recurso Bucket pode forçar o source-controller a gravar dados de objetos buscados em caminhos fora do diretório de trabalho de reconciliação. Embora a verificação de digest por parte do source-controller e de controladores downstream (kustomize-controller, helm-controller) impeça que artefatos manipulados cheguem ao cluster, um invasor ainda pode gravar arquivos em qualquer local onde o pod do source-controller tenha permissões de gravação. Segundo, nas versões 1.6.0 e posteriores, um usuário com permissões para criar ou atualizar recursos GitRepository pode usar o recurso de sparse-checkout para testar a existência de caminhos fora do repositório clonado, permitindo a enumeração limitada de caminhos de arquivos no pod do controlador através do status do recurso.

Recommendations Atualize o source-controller para a versão 1.8.5. Como medida de defesa em profundidade para o problema de sparse-checkout do GitRepository, implante uma ValidatingAdmissionPolicy para rejeitar recursos GitRepository cujas entradas .spec.sparseCheckout contenham segmentos de caminho absoluto ou sequências ...