Skip to content
OpenAdvisories
Medium WID-SEC-2026-0738 1 CVE

Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien

Published Mar 16, 2026 · Updated Mar 22, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-3864

    CSI Driver for NFS path traversal via subDir may delete unintended directories on the NFS server

    A vulnerability was discovered in the Kubernetes CSI Driver for NFS where the subDir parameter in volume identifiers was insufficiently validated. Attackers with the ability to create PersistentVolumes referencing the NFS CSI driver could craft volume identif…

    Kubernetes CSI Driver for NFS github.com/kubernetes-csi/csi-driver-nfs Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-13831

  2. #1

    Initiale Fassung

References