Summary
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.
Product
Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.
Vulnerabilities 1
-
Medium 6.5
Kubernetes kubectl cp path traversal on Windows allows arbitrary file writes
A path traversal vulnerability was discovered in the Kubernetes kubectl client's kubectl cp command on Windows. When copying files from a container, kubectl runs tar inside the container to build a tar archive, transfers it over the network, and unpacks it on…
Revision history
-
#1
Initiale Fassung
References
-
Kubernetes Security Advisory vom 2026-09-28
https://discuss.kubernetes.io/t/security-advisory-cve-2026-19444-kubectl-cp-path-traversal-on-windows-allows-arbitrary-file-writes/35301
-
Google Group Kubernetes Security Announce vom 2026-09-28
https://groups.google.com/g/kubernetes-security-announce/c/v_ob5Gf4-eY
-
GitHub Issue vom 2026-09-28
https://github.com/kubernetes/kubernetes/issues/141294
-
GitHub Security Advisory GHSA-pw89-p422-jr5j vom 2026-09-28
https://github.com/advisories/GHSA-pw89-p422-jr5j
-
Red Hat Bugtracker 2542443 vom 2026-09-28
https://bugzilla.redhat.com/show_bug.cgi?id=2542443
-
EUVD-2026-88223 vom 2026-09-28
https://euvd.enisa.europa.eu/enisa/EUVD-2026-88223