CVE-2026-13622: Kubevirt: virt-handler-rhel9: kubevirt: virt-handler migration proxy follows symlinks allowing container escape to host

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Red Hat Red Hat Container Native Virtualization 4.12

  • 1785837722 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Container Native Virtualization 4.13

  • 1786346596 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Container Native Virtualization 4.14

  • 1786309624 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Container Native Virtualization 4.15

  • 1786347656 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Container Native Virtualization 4.16

  • 1786030071 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Container Native Virtualization 4.17

  • 1786348529 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Container Native Virtualization 4.18

  • 1786130068 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Container Native Virtualization 4.19

  • 1786334215 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Container Native Virtualization 4.20

  • 1785831334 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Container Native Virtualization 4.21

  • 1785829701 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Container Native Virtualization 4.22

  • 1785140336 ve sonrasıetkilenmez · rpm

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2026-7374Kubevirt: kubevirt virt-handler: privilege escalation and node compromise via symlink following vulnerability
  39İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.