Summary
Ein Angreifer kann mehrere Schwachstellen in Velero ausnutzen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.
Product
Velero ist ein Open-Source-Tool zur Sicherung und Wiederherstellung von Kubernetes-Cluster-Ressourcen und persistenten Volumes.
Revision history
-
#1
Initiale Fassung
References
-
Velero Releases vom 2026-09-27
https://github.com/velero-io/velero/releases
-
GitHub Security Advisory GHSA-8gv3-c356-fw76 vom 2026-09-27
https://github.com/velero-io/velero/security/advisories/GHSA-8gv3-c356-fw76
-
GitHub Security Advisory GHSA-vrfp-2x59-hcfm vom 2026-09-27
https://github.com/velero-io/velero/security/advisories/GHSA-vrfp-2x59-hcfm