CVE-2026-44514 in cli
要約
〜によって VulDB • 2026年05月21日
KubetailはKubernetes用のリアルタイムログダッシュボードです。バージョン0.14.0より前では、Kubetailのダッシュボードは接続アップグレード時にOriginヘッダーを適切に検証しないWebSocketエンドポイントを公開していました。Kubetailのセッションがアクティブなユーザーが訪問した悪意のあるWebページは、ユーザーのダッシュボードに対してWebSocket接続を開き、Kubernetesのログをリアルタイムで読み取ることができました。これはCross-Site WebSocket Hijacking (CSWSH) の脆弱性であり、デスクトップデプロイメント（デフォルトの http://localhost:7500）とクラスターデプロイメント（通常、HTTP基本認証付きのIngressの背後に配置）の両方に影響します。この脆弱性は0.14.0で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.