CVE-2019-11251
CVE-2019-11251 · kubectl cp allows symlink directory traversal
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Kubernetes kubectl cp command in versions 1.1-1.12, and versions prior to 1.13.11, 1.14.7, and 1.15.4 allows a combination of two symlinks provided by tar output of a malicious container to place a file outside of the destination directory specified in the kubectl cp invocation. This could be used to allow an attacker to place a nefarious file using a symlink, outside of the destination tree.
CVSS 4.8 · Mittel · EPSS 2,6%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- prior to 1.13.11: Betroffen
- prior to 1.14.7: Betroffen
- prior to 1.15.4: Betroffen
- 1.1: Betroffen
- 1.2: Betroffen
- 1.3: Betroffen
- 1.4: Betroffen
- 1.5: Betroffen
- 1.6: Betroffen
- 1.7: Betroffen
- 1.8: Betroffen
- 1.9: Betroffen
- 1.10: Betroffen
- 1.11: Betroffen
- 1.12: Betroffen
Keine Korrektur veröffentlicht