CVE-2020-8565
CVE-2020-8565 · Incomplete fix for CVE-2019-11250 allows for token leak in logs when logLevel >= 9
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Kubernetes, if the logging level is set to at least 9, authorization and bearer tokens will be written to log files. This can occur both in API server logs and client tool output like kubectl. This affects <= v1.19.3, <= v1.18.10, <= v1.17.13, < v1.20.0-alpha2.
CVSS 4.7 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- <= 1.19.3: Betroffen
- <= 1.18.10: Betroffen
- <= 1.17.13: Betroffen
- < 1.20.0-alpha2: Betroffen
Keine Korrektur veröffentlicht
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.0-1
Auf 1.20.0-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.0-1
Auf 1.20.0-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.0-1
Auf 1.20.0-1 aktualisieren