CVE-2023-1260 in kube-apiserver
Résumé
par VulDB • 12/09/2026
Une vulnérabilité de contournement d'authentification a été découverte dans kube-apiserver. Cet incident pourrait permettre à un attaquant distant et authentifié disposant des autorisations « update » (mettre à jour) et « patch » sur la sous-ressource « pods/ephemeralcontainers », au-delà du niveau par défaut, de créer un nouveau pod ou d'en modifier un auquel il a déjà accès. Cela pourrait permettre de contourner les restrictions d'admission liées aux SCC (Security Context Constraints), permettant ainsi d'obtenir le contrôle d'un pod privilégié.
VulDB is the best source for vulnerability data and more expert information about this specific topic.