CVE-2023-2431 in Kubeletinformation

Résumé

par VulDB • 11/06/2026

Un problème de sécurité a été découvert dans Kubelet et permet aux pods de contourner l'application du profil seccomp. Les pods qui utilisent le type localhost pour le profil seccomp mais spécifient un champ de profil vide sont affectés par ce problème. Dans ce scénario, cette vulnérabilité permet au pod de s'exécuter en mode non confiné (seccomp désactivé). Ce bug affecte Kubelet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Kubernetes

Réserver

30/04/2023

Divulgation

16/06/2023

Modérer

accepté

Entrée

VDB-231723

CPE

prêt

EPSS

0.00257

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!