CVE-2024-10220
CVE-2024-10220 · Arbitrary command execution through gitRepo volume
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Kubernetes kubelet component allows arbitrary command execution via specially crafted gitRepo volumes.This issue affects kubelet: through 1.28.11, from 1.29.0 through 1.29.6, from 1.30.0 through 1.30.2.
CVSS 8.1 · Alta · EPSS 3,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- ≥ 0, ≤ 1.28.11: Afectada (semver)
- ≥ 1.29.0, ≤ 1.29.6: Afectada (semver)
- ≥ 1.30.0, ≤ 1.30.2: Afectada (semver)
- 1.31.0: No afectada (semver)
- 1.30.3: No afectada
- 1.29.7: No afectada
- 1.28.12: No afectada
Actualiza a 1.28.12; Actualiza a 1.29.7; Actualiza a 1.30.3
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1