Uber

Kraken

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2026-75625

  • EPSS 0.2%
  • Veröffentlicht 18.08.2026 17:56:54
  • Zuletzt bearbeitet 18.08.2026 20:17:32

Kraken agents fail to verify peer-to-peer downloaded blobs against their requested SHA-256 digest before committing to the content-addressable cache, relying only on CRC32 checksums for piece validation. Attackers on the agent-to-agent path or malici...

7.5

CVE-2022-47747

Exploit
  • EPSS 0.8%
  • Veröffentlicht 20.01.2023 17:15:10
  • Zuletzt bearbeitet 03.04.2025 16:15:29

kraken <= 0.1.4 has an arbitrary file read vulnerability via the component testfs.