Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.
Product
Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.
Revision history
-
#1
Initiale Fassung
References
-
Kubernetes Security Advisory vom 2026-04-12
https://discuss.kubernetes.io/t/security-advisory-cve-2026-3865-csi-driver-for-smb-path-traversal-via-subdir-may-delete-unintended-directories-on-the-smb-server/34448
-
GitHub Issue vom 2026-04-12
https://github.com/kubernetes/kubernetes/issues/138319