Une vulnérabilité de traversée de chemin dans `kubectl cp` sous Windows peut permettre à un contenu malveillant provenant d’un conteneur de provoquer l’écriture de fichiers arbitraires sur la machine locale, avec les droits de l’utilisateur. Elle concerne uniquement les clients `kubectl` exécutés sous Windows; la source fournie ne précise ni version corrigée ni mesure d’atténuation.
Source : NVD — CVE-2026-19444
Analyse technique
Lors de la copie depuis un conteneur, un binaire `tar` malveillant peut exploiter le traitement de l’archive par `kubectl` pour écrire des fichiers à des chemins arbitraires. L’impact reste limité aux permissions du compte local.
Impact, versions et correctif
Détection / vérification
Vérifier la version du client avec `kubectl version –client` et déterminer si `kubectl cp` est utilisé depuis Windows pour copier depuis des conteneurs non fiables.
Action recommandée
Éviter d’utiliser `kubectl cp` sous Windows avec des conteneurs dont le contenu ou le binaire `tar` n’est pas fiable; surveiller les avis de correctif Kubernetes.
Sources
Priorisation DFS : P4 · 2 source(s).