Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性

Rancher Labsが開発するKubernetes向けツール「Rancher Local Path Provisioner」に深刻な脆弱性が明らかとなった。

同ツールは、Kubernetes環境において、各ノードのローカルストレージを活用するために提供されているソフトウェア。

StorageClassを操作できるユーザーによって、ホスト上の任意のパスへボリュームを作成できる脆弱性「CVE-2025-62878」が確認された。

パストラバーサルによりホスト内のファイルが上書きされて破壊されたり、情報漏洩が発生するなど、深刻な影響を及ぼすおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは最高値となる「10.0」と評価されており、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

現地時間2026年1月6日に公開された「同0.0.34」にて同脆弱性が修正されており、利用者にアップデートが呼びかけられている。

（Security NEXT - 2026/02/05 ）ツイート