CVE-2018-1002102
CVE-2018-1002102 · Kubernetes API server follows unvalidated redirects from streaming Kubelet endpoints
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper validation of URL redirection in the Kubernetes API server in versions prior to v1.14.0 allows an attacker-controlled Kubelet to redirect API server requests from streaming endpoints to arbitrary hosts. Impacted API servers will follow the redirect as a GET request with client-certificate credentials for authenticating to the Kubelet.
CVSS 2.6 · Baja · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- ≥ v1.14, < v1.14.0: Afectada (custom)
Sin corrección publicada
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1