CVE-2023-1260 in kube-apiserver
要約
〜によって VulDB • 2026年09月12日
kube-apiserverにおいて、認証回避の脆弱性が発見されました。この問題により、「pods/ephemeralcontainers」サブリソースに対して「update」「patch」権限が付与されたリモート攻撃者が、デフォルトよりも広範な操作を行うことが可能になります。その後、攻撃者は新しいPodを作成するか、既にアクセス可能な既存のPodをパッチする必要があります。これによりSCC（Security Context Constraints）の承認制限を回避し、特権付きPodへの制御を得ることができるようになる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.