CVE-2019-11251
CVE-2019-11251 · kubectl cp allows symlink directory traversal
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Kubernetes kubectl cp command in versions 1.1-1.12, and versions prior to 1.13.11, 1.14.7, and 1.15.4 allows a combination of two symlinks provided by tar output of a malicious container to place a file outside of the destination directory specified in the kubectl cp invocation. This could be used to allow an attacker to place a nefarious file using a symlink, outside of the destination tree.
CVSS 4.8 · Средний · EPSS 2,6%
- Опубликовано
- Обновлено
Стек: containers
Затронутые продукты и версии
kubernetes
- Версии
- prior to 1.13.11: Затронуто
- prior to 1.14.7: Затронуто
- prior to 1.15.4: Затронуто
- 1.1: Затронуто
- 1.2: Затронуто
- 1.3: Затронуто
- 1.4: Затронуто
- 1.5: Затронуто
- 1.6: Затронуто
- 1.7: Затронуто
- 1.8: Затронуто
- 1.9: Затронуто
- 1.10: Затронуто
- 1.11: Затронуто
- 1.12: Затронуто
Нет опубликованного исправления