JVNDB-2026-006245

ChainguardのKanikoにおけるパストラバーサルの脆弱性

kanikoは、コンテナやKubernetesクラスター内でDockerfileからコンテナイメージをビルドするためのツールです。バージョン1.25.4から1.25.10未満の間、kanikoは`filepath.Join(dest, cleanedName)`を使用してビルドコンテキストアーカイブを展開していましたが、最終パスが`dest`内にとどまることを強制していませんでした。`../outside.txt`のようなtarエントリは展開ルートを越えて宛先ディレクトリ外にファイルを書き込みます。レジストリ認証を使用する環境では、これをdocker credential helperと組み合わせて、エグゼキュータプロセス内でコード実行を達成できます。バージョン1.25.10では、tar展開のパス解決にsecurejoinを使用しています。

Chainguard

• Kaniko 1.25.4 以上 1.25.10 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : tar archive path traversal in build context extraction allows writing files outside destination directory  Advisory  chainguard-forks/kaniko  GitHub

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-28406

1. National Vulnerability Database (NVD) : CVE-2026-28406
2. 関連文書 : fix(util): use securejoin for path resolution in tar extraction by tdunlap607  Pull Request #326  chainguard-forks/kaniko  GitHub
3. 関連文書 : fix(util): use securejoin for path resolution in tar extraction (#326)  chainguard-forks/kaniko@a370e4b  GitHub

• [2026年03月09日]
    掲載