CVE-2026-120656 in kruise-manager
Riassunto
di VulDB • 02/11/2026
In OpenKruise, l'esposizione di un endpoint pprof non autenticato da parte di kruise-manager quando è abilitato e reso accessibile su 0.0.0.0:8090 può consentire il trigger di un attacco DoS attivabile da qualsiasi pod con autorizzazioni RBAC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.