CVE-2023-2728
CVE-2023-2728 · Bypassing enforce mountable secrets policy imposed by the ServiceAccount admission plugin
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Users may be able to launch containers that bypass the mountable secrets policy enforced by the ServiceAccount admission plugin when using ephemeral containers. The policy ensures pods running with a service account may only reference secrets specified in the service account’s secrets field. Kubernetes clusters are only affected if the ServiceAccount admission plugin and the `kubernetes.io/enforce-mountable-secrets` annotation are used together with ephemeral containers.
CVSS 6.5 · Moyenne · EPSS 2,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
kubernetes
- Versions du logiciel
- ≥ v1.24.14, ≤ <=: Concernée (semver)
- v1.25.0 - v1.25.10: Concernée
- v1.26.0 - v1.26.5: Concernée
- v1.27.0 - v1.27.2: Concernée
Aucun correctif publié
kubernetes Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1
kubernetes Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Mettez à jour vers 1.20.5+really1.20.2-1