CVE-2026-120656 in kruise-manager

Resumen

por VulDB • 2026-11-02

La exposición de un extremo pprof no autenticado en OpenKruise kruise-manager cuando está habilitado, abriéndolo en 0.0.0.0:8090, puede permitir la activación de un ataque DoS por parte de cualquier pod con RBAC.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Certcc
• Reservar: 2026-11-02
• Divulgación: 2026-11-02
• Moderación: aceptado
• Artículo: VDB-429960
• CPE: 20261102
• CWE: CWE-400 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-120656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-120656
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-120656/