Devspace

Devspace

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-91200

  • EPSS 0.42%
  • Veröffentlicht 14.09.2026 22:10:57
  • Zuletzt bearbeitet 23.09.2026 17:17:47

DevSpace through 6.3.21 fails to reject parent-directory segments in tar entry names from the in-pod sync stream. Attackers operating a malicious container can stream tar entries with traversal sequences to write arbitrary files on the developer work...

7.8

CVE-2026-42283

  • EPSS 0.15%
  • Veröffentlicht 14.05.2026 15:44:22
  • Zuletzt bearbeitet 21.05.2026 20:01:02

DevSpace is a client-only developer tool for cloud-native development with Kubernetes. Prior to 6.3.21, DevSpace's UI server WebSocket accepts connections from all origins by default, and therefore several endpoints are exposed via this WebSocket. Wh...

9.8

CVE-2020-15391

  • EPSS 2.72%
  • Veröffentlicht 23.07.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:05:28

The UI in DevSpace 4.13.0 allows web sites to execute actions on pods (on behalf of a victim) because of a lack of authentication for the WebSocket protocol. This leads to remote code execution.