| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| k8s.io/kubernetes | ≥ 1.13.10, < 1.13.11≥ 1.14.6, < 1.14.7≥ 1.15.3, < 1.16.0 | 1.13.111.14.71.16.0 |
| kubernetes | = 1.1-1.12≥ 1.13.0, < 1.13.11≥ 1.14.0, < 1.14.7≥ 1.15.0, < 1.15.4 | 1.13.111.14.71.15.4 |
The Kubernetes kubectl cp command in versions 1.1-1.12, and versions prior to 1.13.11, 1.14.7, and 1.15.4 allows a combination of two symlinks provided by tar output of a malicious container to place a file outside of the destination directory specified in the kubectl cp invocation. This could be used to allow an attacker to place a nefarious file using a symlink, outside of the destination tree.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí