CVE-2026-15687

Nome do Software Vulnerável e Versões Afetadas Kubernetes Java client library (versões afetadas não especificadas)

Descrição Existe um problema onde um pod comprometido pode criar novos arquivos em locais arbitrários na máquina cliente. Isso ocorre durante operações de cópia usando a função copyDirectoryFromPod() não-tar quando a variável enableTarCompressing está definida como false. Trata-se de uma falha de path traversal (travessia de diretório), que permite a um invasor acessar e modificar arquivos fora do diretório pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, evite usar a função copyDirectoryFromPod() com a variável enableTarCompressing definida como false.