CVE-2020-8565
CVE-2020-8565 · Incomplete fix for CVE-2019-11250 allows for token leak in logs when logLevel >= 9
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Kubernetes, if the logging level is set to at least 9, authorization and bearer tokens will be written to log files. This can occur both in API server logs and client tool output like kubectl. This affects <= v1.19.3, <= v1.18.10, <= v1.17.13, < v1.20.0-alpha2.
CVSS 4.7 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
kubernetes
- Versions du logiciel
- <= 1.19.3: Concernée
- <= 1.18.10: Concernée
- <= 1.17.13: Concernée
- < 1.20.0-alpha2: Concernée
Aucun correctif publié
kubernetes Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.20.0-1
Mettez à jour vers 1.20.0-1
kubernetes Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.20.0-1
Mettez à jour vers 1.20.0-1
kubernetes Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.20.0-1
Mettez à jour vers 1.20.0-1