Tag: CVE-2026-3864

Kubernetes CSI Driver for NFS の脆弱性 CVE-2026-3864 が FIX：パス・トラバーサルによる不正操作

Kubernetes CSI Driver for NFS Vulnerability Lets Attackers Delete or Modify NFS Server Directories

2026/03/17 CyberSecurityNews — Kubernetes Container Storage Interface (CSI) Driver for NFS に、パス・トラバーサル脆弱性 CVE-2026-3864 が発見された。この脆弱性を悪用する攻撃者は、本来であれば到達不能な NFS サーバ上の任意のディレクトリを、削除／変更する可能性を得る。この脆弱性は、ボリューム識別子における subDir パラメータの検証不足に起因するものであり、NFS CSI ドライバーを参照する PersistentVolume の作成が可能なクラスターを、脆弱な状態に陥れる。

Continue reading “Kubernetes CSI Driver for NFS の脆弱性 CVE-2026-3864 が FIX：パス・トラバーサルによる不正操作”