Uma vulnerabilidade de segurança foi descoberta no Driver CSI de Kubernetes para Network File System (NFS), permitindo a modificação e exclusão de diretórios não autorizados em servidores de armazenamento. A vulnerabilidade é classificada como CVE-2026-3864 com um escore de severidade CVSS v3.1 de 6,5.
Detalhes Técnicos
A vulnerabilidade afeta todas as versões do Driver CSI de Kubernetes para NFS.
O problema é causado por uma falta de validação de permissões, permitindo que um atacante execute operações não autorizadas em diretórios de armazenamento.
A vulnerabilidade pode ser explorada por um atacante com acesso ao sistema de armazenamento.
A correção da vulnerabilidade é necessária para evitar a perda de dados e a exposição de informações confidenciais.
