CVE-2024-10220
CVE-2024-10220 · Arbitrary command execution through gitRepo volume
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Kubernetes kubelet component allows arbitrary command execution via specially crafted gitRepo volumes.This issue affects kubelet: through 1.28.11, from 1.29.0 through 1.29.6, from 1.30.0 through 1.30.2.
CVSS 8.1 · Hoch · EPSS 3,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- ≥ 0, ≤ 1.28.11: Betroffen (semver)
- ≥ 1.29.0, ≤ 1.29.6: Betroffen (semver)
- ≥ 1.30.0, ≤ 1.30.2: Betroffen (semver)
- 1.31.0: Nicht betroffen (semver)
- 1.30.3: Nicht betroffen
- 1.29.7: Nicht betroffen
- 1.28.12: Nicht betroffen
Auf 1.28.12 aktualisieren; Auf 1.29.7 aktualisieren; Auf 1.30.3 aktualisieren
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren