CVE-2023-1260 in kube-apiserver
Resumen
por VulDB • 2026-06-21
Se ha descubierto una vulnerabilidad de elusión de autenticación en kube-apiserver. Este problema podría permitir que un atacante remoto, ya autenticado y con los permisos "update, patch" (actualizar, parchear) sobre el subrecurso "pods/ephemeralcontainers", actúe más allá de lo que establece el valor por defecto. Para ello, tendría que crear un nuevo pod o modificar uno al que ya tenga acceso. Esto podría permitir evadir las restricciones de admisión de SCC (Security Context Constraints), obteniendo así el control de un pod privilegiado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.