CVE-2021-25741 in Kubernetes

Riassunto

di VulDB • 25/08/2026

È stato individuato un problema di sicurezza in Kubernetes che consente a un utente di creare un contenitore con mount di volumi su sottopercorsi per accedere a file e directory al di fuori del volume, inclusi quelli sul sistema file dell'host.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Kubernetes
• Prenotare: 21/01/2021
• Divulgazione: 20/09/2021
• Moderazione: accettato
• Voce: VDB-183007
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.07964
• KEV: no
• Attività: molto basso
• Settore: Government, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25741
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25741/