Lfprojects

Zarf

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2026-29064

Exploit
  • EPSS 0.01%
  • Veröffentlicht 06.03.2026 16:13:17
  • Zuletzt bearbeitet 11.03.2026 00:28:49

Zarf is an Airgap Native Packager Manager for Kubernetes. From version 0.54.0 to before version 0.73.1, a path traversal vulnerability in archive extraction allows a specifically crafted Zarf package to create symlinks pointing outside the destinatio...