Към съдържанието
Търсене

CVE-2026-28406: chainguard-forks kaniko, обхождане на път

8.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

kaniko is a tool to build container images from a Dockerfile, inside a container or Kubernetes cluster. Starting in version 1.25.4 and prior to version 1.25.10, kaniko unpacks build context archives using `filepath.Join(dest, cleanedName)` without enforcing that the final path stays within `dest`. A tar entry like `../outside.txt` escapes the extraction root and writes files outside the destination directory. In environments with registry authentication, this can be chained with docker credential helpers to achieve code execution within the executor process. Version 1.25.10 uses securejoin for path resolution in tar extraction.

Засегнати продукти

  • chainguard-forks kaniko: >= 1.25.4, < 1.25.10
  • Red Hat OpenShift Serverless

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в chainguard-forks kaniko

Първоизточници

CVE-2026-28406: chainguard-forks kaniko, обхождане на път | freedomonline.bg