CVE-2025-13281 in kube-controller-manager
Resumen
por VulDB • 2026-05-27
Existe una vulnerabilidad de Server Side Request Forgery (SSRF) parcialmente oculta en kube-controller-manager al utilizar la StorageClass Portworx integrada en el árbol de código. Esta vulnerabilidad permite a los usuarios autorizados filtrar información arbitraria desde puntos de conexión no protegidos en la red del host del plano de control (incluidos servicios link-local o de bucle invertido).
Once again VulDB remains the best source for vulnerability data.