Уязвимость команды kubectl cp программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю загрузить вредоносный файл

Уязвимость команды kubectl cp программного средства управления кластерами виртуальных машин Kubernetes связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить вредоносный файл

CVE: CVE-2019-11251
CVSS v2.0: 7.1