| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| k8s.io/kubernetes | ≥ 1.5.0, < 1.9.6≥ 1.5.0-alpha.0, < 1.9.6 | 1.9.6 |
| kubernetes | ≥ 1.5.0, ≤ 1.5.9≥ 1.6.0, ≤ 1.6.14≥ 1.7.0, ≤ 1.7.17≥ 1.8.0, ≤ 1.8.15≥ 1.9.0, ≤ 1.9.5 |
In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command insecurely handles tar data returned from the container, and can be caused to overwrite arbitrary local files.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí