CVE-2026-107935 · CVSS 9.3 · A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated …

NVD (CVSS crítico) · 9 oct, 12:16

Se ha descubierto una vulnerabilidad de path traversal en gvproxy, el reenviador de red del paquete gvisor-tap-vsock. El endpoint /services/forwarder/expose sin autenticación no valida la ruta del socket proporcionada por el atacante, permitiendo eliminar archivos arbitrarios del sistema.