CVE-2023-1260 in kube-apiserver
Zusammenfassung
von VulDB • 16.06.2026
Es wurde eine Schwachstelle zur Umgehung der Authentifizierung im kube-apiserver entdeckt. Dieses Problem könnte es einem entfernten, authentifizierten Angreifer ermöglichen, der über die Berechtigungen „update“ und „patch“ für das Subresource „pods/ephemeralcontainers“ verfügt, über die Standardgrenzen hinauszugehen. Anschließend müsste er einen neuen Pod erstellen oder einen, auf den er bereits Zugriff hat, patchen. Dies könnte eine Umgehung der SCC-Zuladungsbeschränkungen (SCC admission restrictions) ermöglichen und somit die Kontrolle über einen privilegierten Pod erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.