Local Path Provisioner 存在通过 parameters.pathPattern 参数的路径遍历漏洞

此漏洞的影响非常严重，攻击者可以利用它在 Kubernetes 集群的主机节点上创建任意位置的 PersistentVolumes。这意味着攻击者可以覆盖重要的系统文件，例如配置文件或密钥文件，从而导致系统崩溃或数据泄露。更严重的是，攻击者可能能够访问集群中其他节点的敏感数据，或者利用此漏洞进行横向移动，进一步扩大攻击范围。类似于某些文件上传漏洞，攻击者可以利用此漏洞绕过安全控制，访问受保护的资源。由于该漏洞的 CVSS 评分高达 9.9 (CRITICAL)，因此需要立即采取措施进行修复。

Kubernetes clusters utilizing the Rancher Local Path Provisioner are at risk, particularly those with misconfigured storage class definitions or environments where users have the ability to modify storage class parameters. Shared Kubernetes environments and those with legacy storage class configurations are especially vulnerable.

• linux / server:

journalctl -u local-path-provisioner --grep 'pathPattern='

• linux / server:

find /var/lib/kubelet/pods -name '*pathPattern=*'

• generic web: Inspect Kubernetes storage class configurations for unusual or suspicious pathPattern values. Look for patterns that include relative path components (e.g., ../).

1. 2026-02-04Disclosure

   disclosure

1. 已保留2025-10-24
2. 发布日期2026-02-04
3. 修改日期2026-02-28
4. EPSS 更新日期2026-03-23

为了缓解 CVE-2025-62878 漏洞，最有效的措施是立即升级 Rancher Local Path Provisioner 至 0.0.34 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，严格限制对 parameters.pathPattern 参数的输入，确保其只允许访问预定义的目录。其次，实施 Kubernetes 网络策略，限制 Pod 之间的访问权限，防止攻击者利用此漏洞进行横向移动。此外，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求，阻止攻击者利用此漏洞。升级后，请验证 PersistentVolumes 的创建是否符合预期，确认漏洞已成功修复。