CVE-2026-91200

Nome do Software Vulnerável e Versões Afetadas DevSpace versões anteriores a 6.3.22

Descrição O software falha ao rejeitar segmentos de diretório pai em nomes de entrada tar originados do fluxo de sincronização in-pod. Isso permite que um invasor operando um contêiner malicioso transmita entradas tar contendo sequências de travessia para gravar arquivos arbitrários na estação de trabalho do desenvolvedor, o que pode levar à execução de código.

Recomendações Atualize para a versão 6.3.22 ou posterior.