CVE-2020-8564 in Kubernetes

Résumé

par VulDB • 04/06/2026

Dans les clusters Kubernetes utilisant un niveau de journalisation d'au moins 4, le traitement d'un fichier de configuration Docker malformé entraîne la fuite du contenu du fichier de configuration Docker, qui peut inclure des secrets de tirage (pull secrets) ou d'autres identifiants de registre. Cela affecte les versions < v1.19.3, < v1.18.10, < v1.17.13.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Kubernetes
• Réserver: 03/02/2020
• Divulgation: 08/12/2020
• Modérer: accepté
• Entrée: VDB-165674
• CPE: prêt
• CWE: CWE-532 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00042
• KEV: non
• Activités: très faible
• Secteur: Finance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8564
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8564/