github.com/chainguard-dev/kaniko
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| kaniko can send the build's Azure (Entra ID) access token to lookalike ACR registry hosts | github.com/chainguard-dev/kaniko | Go | بحرانی | اصلاح گزارش شده | |
| kaniko has tar archive path traversal in its build context extraction, allowing file writes outside destination directories | github.com/chainguard-dev/kaniko | Go | زیاد | اصلاح گزارش شده |