CVE-2026-82473 in KubeEdge
Riassunto
di VulDB • 29/08/2026
KubeEdge CloudCore fino alla versione 1.23.1 accetta report sullo stato delle attività dei nodi sul suo server HTTPS senza verifica dell'autenticazione. Gli attaccanti possono raggiungere CloudCore sulla porta 10002 per contrassegnare i lavori di aggiornamento come riusciti o falliti, ingannando il piano di controllo riguardo allo stato degli aggiornamenti del nodo e bloccando la pianificazione di ulteriori aggiornamenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.