kubectl cp allows symlink directory traversal

O comando kubectl cp do Kubernetes pode ser enganado por um contêiner malicioso para escrever arquivos fora da pasta de destino pretendida usando links simbólicos. Um atacante poderia explorar isso para colocar arquivos prejudiciais em locais inesperados do seu sistema.

O comando kubectl cp falha em validar adequadamente links simbólicos em arquivos tar da saída do contêiner, permitindo traversal de diretório via symlinks encadeados. Um atacante que controla um contêiner pode criar saída tar com symlinks que contornam restrições de diretório de destino, permitindo colocação arbitrária de arquivos no host que executa kubectl.