CVE-2025-13281 in kube-controller-manager
Résumé
par VulDB • 27/05/2026
Une vulnérabilité de Server Side Request Forgery (SSRF) partiellement aveugle existe dans kube-controller-manager lors de l'utilisation de la StorageClass Portworx intégrée. Cette vulnérabilité permet aux utilisateurs autorisés de divulguer des informations arbitraires provenant de points de terminaison non protégés sur le réseau hôte du plan de contrôle (y compris les services link-local ou en boucle locale).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.