CVE-2026-15687
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W bibliotece klienckiej Kubernetes Java wykryto podatność, która pozwala skompromitowanemu podowi na tworzenie nowych plików w dowolnych lokalizacjach na maszynie klienta podczas wykonywania operacji kopiowania za pomocą non-tar copyDirectoryFromPod, gdy enableTarCompressing jest ustawione na false.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu plików klienta, co może prowadzić do eskalacji uprawnień lub dalszej kompromitacji środowiska.
Rekomendacja
Zaleca się aktualizację biblioteki Kubernetes Java Client do najnowszej wersji zawierającej poprawkę oraz włączenie kompresji tar (enableTarCompressing: true) tam, gdzie to możliwe.
Oryginalny opis (angielski, źródło NVD)
A security issue was discovered in the Kubernetes Java client library where a compromised pod may be able to create new files in arbitrary locations on the client machine executing copy operations via non-tar copyDirectoryFromPod when enableTarCompressing is false.