CVE-2019-11251
CVE-2019-11251 · kubectl cp allows symlink directory traversal
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Kubernetes kubectl cp command in versions 1.1-1.12, and versions prior to 1.13.11, 1.14.7, and 1.15.4 allows a combination of two symlinks provided by tar output of a malicious container to place a file outside of the destination directory specified in the kubectl cp invocation. This could be used to allow an attacker to place a nefarious file using a symlink, outside of the destination tree.
CVSS 4.8 · Media · EPSS 2,6%
- Publicación
- Actualización
Pila tecnológica: containers
Productos y versiones afectados
kubernetes
- Versiones
- prior to 1.13.11: Afectada
- prior to 1.14.7: Afectada
- prior to 1.15.4: Afectada
- 1.1: Afectada
- 1.2: Afectada
- 1.3: Afectada
- 1.4: Afectada
- 1.5: Afectada
- 1.6: Afectada
- 1.7: Afectada
- 1.8: Afectada
- 1.9: Afectada
- 1.10: Afectada
- 1.11: Afectada
- 1.12: Afectada
Sin corrección publicada