p PatchFirst

CVE-2023-2727

CVE-2023-2727 · Bypassing policies imposed by the ImagePolicyWebhook admission plugin

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Users may be able to launch containers using images that are restricted by ImagePolicyWebhook when using ephemeral containers. Kubernetes clusters are only affected if the ImagePolicyWebhook admission plugin is used together with ephemeral containers.

CVSS 6.5 · Media · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • kubernetes

    Versiones
    • ≥ v1.24.14, ≤ <=: Afectada (semver)
    • v1.25.0 - v1.25.10: Afectada
    • v1.26.0 - v1.26.5: Afectada
    • v1.27.0 - v1.27.2: Afectada

    Sin corrección publicada

  • kubernetes Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Actualiza a 1.20.5+really1.20.2-1

  • kubernetes Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Actualiza a 1.20.5+really1.20.2-1

  • kubernetes Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Actualiza a 1.20.5+really1.20.2-1

Fuentes originales

Comprueba tu servidor →