CVE-2026-62369: KubeEdge: keadm DecompressTarGz path traversal enables arbitrary file write on Windows during edge node join

github.com/kubeedge/kubeedge

Об этом предложении

high severity · CVSS 8.1 · CWE-22 · go github.com/kubeedge/kubeedge · affected >= 1.16.0, < 1.21.2 · fixed in 1.21.2

Детали предложения

Провайдер: github.com/kubeedge/kubeedge
Источник: github-advisories
Балл: 69.72
Уверенность: 67%

Источник данных

То, что RADAR обнаружил и классифицировал для этой возможности. Это опубликованный источником текст, а не подтверждение, что предложение ещё действует.

GitHub Security AdvisoriesНаблюдение: 22 сент. 2026 г.Надёжность источника: 85%
CVE-2026-62369: KubeEdge: keadm DecompressTarGz path traversal enables arbitrary file write on Windows during edge node join — github.com/kubeedge/kubeedge, fixed in 1.21.2
Открыть источник