CVE-2023-1260 in kube-apiserver
요약
\~에 의해 VulDB • 2026. 09. 12.
kube-apiserver에서 인증 우회 취약점이 발견되었습니다. 이 문제는 "pods/ephemeralcontainers" 서브리소스에 대해 기본 권한보다 더 많은 "update", "patch" 권한이 부여된 원격의 인증된 공격자가 해당 작업을 수행할 수 있게 합니다. 공격자는 새로운 pod를 생성하거나 이미 접근 가능한 pod에 패치를 적용해야 합니다. 이를 통해 SCC(Security Context Constraints) 승인 제한을 우회하여 특권 pod(control of a privileged pod)에 대한 제어권을 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.