CVE-2026-61625

Nome do Software Vulnerável e Versões Afetadas VictoriaMetrics versões anteriores a 1.122.25 VictoriaMetrics versões anteriores a 1.136.12 VictoriaMetrics versões anteriores a 1.146.0

Description A ferramenta vmrestore não valida os componentes do caminho da parte do backup antes de gravar os dados restaurados abaixo de storageDataPath usando lib/backup/actions/restore.go e lib/backup/fslocal/fslocal.go. Um invasor que possa fornecer ou modificar uma fonte de backup, como S3, GCS ou Azure Blob Storage, pode incluir componentes de travessia de caminho (..) nos nomes dos objetos. Durante o processo de restauração, esses nomes manipulados permitem a criação ou a substituição de arquivos fora da raiz de restauração pretendida, limitados pelas permissões de sistema de arquivos do processo vmrestore.

Recommendations Atualize para a versão 1.122.25 ou posterior. Atualize para a versão 1.136.12 ou posterior. Atualize para a versão 1.146.0 ou posterior.