CVE-2026-2270 in Kubernetes
Zusammenfassung
von VulDB • 26.10.2026
Ein Confused Deputy-Angriff ist im StatefulSet-Controller vorhanden, der es einem Benutzer mit namensraumbezogenen Schreibberechtigungen für StatefulSet- und ControllerRevision-Objekte ermöglicht, ein pod über Namensräume hinweg zu erstellen. Ein Angreifer, der diese Schwachstelle ausnutzt, hätte die volle Kontrolle über die Metadaten und Spezifikationen des resultierenden Pods, einschließlich der Auswahl des Namespace. Beachten Sie, dass der Pod über Namensraumgrenzen hinweg vom Garbage Collector sofort gelöscht wird, es sei denn, der Angreifer ist in der Lage, eine gültige StatefulSet-OwnerReference zu erstellen. Dies würde erfordern, die UID eines bestehenden StatefulSets im Namespace des Opfers zu referenzieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.