Alta

Improper Limitation of a Pathname to a Restricted Directory in Fabric8 Kubernetes Client

Publicada: 24.05.2022
Actualizado: 11.10.2026 11:21

A flaw was found in the fabric8 kubernetes-client in version 4.2.0 and after. This flaw allows a malicious pod/container to cause applications using the fabric8 kubernetes-client copy command to extract files outside the working path. The highest threat from this vulnerability is to integrity and system availability. This has been fixed in kubernetes-client-4.13.2 kubernetes-client-5.0.2 kubernetes-client-4.11.2 kubernetes-client-4.7.2

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Java / Kotlin (Maven)	io.fabric8:kubernetes-client	>= 4.2.0, < 4.7.2, >= 4.8.0, < 4.11.2, >= 4.12.0, < 4.13.2, >= 5.0.0, < 5.0.2	4.7.2, 4.11.2, 4.13.2, 5.0.2

Referencias

Puntuación CVSS 7.4/10

Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
Debilidad (CWE): CWE-22
Plataforma: Java / Kotlin (Maven)
Paquete: io.fabric8:kubernetes-client
Publicada: 24.05.2022
Actualizado: 11.10.2026 11:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-jwh2-ffg4-48xc - CC BY 4.0

Historial de vulnerabilidades: io.fabric8:kubernetes-client

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 2
Primera → última: 05.2022 07.2022
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 1
Media 1

Divulgaciones por año

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

15.07.2022

fabric8 kubernetes-client vulnerable

Media · 6.7 CVE-2021-4178 >= 5.0.0-beta-1, < 5.0.3, >= 5.1.0, < 5.1.2, >= 5.2.0, < 5.3.2, >= 5.5.0, < 5.7.4, >= 5.8.0, < 5.8.1, >= 5.9.0, < 5.10.2, >= 5.11.0, < 5.11.2 5.0.3, 5.1.2, 5.3.2, 5.7.4, 5.8.1, 5.10.2, 5.11.2
24.05.2022

Improper Limitation of a Pathname to a Restricted Directory in Fabric8 Kubernetes Client esta entrada

Alta · 7.4 CVE-2021-20218 >= 4.2.0, < 4.7.2, >= 4.8.0, < 4.11.2, >= 4.12.0, < 4.13.2, >= 5.0.0, < 5.0.2 4.7.2, 4.11.2, 4.13.2, 5.0.2

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación