CVE-2026-44247 in volcano
요약
\~에 의해 VulDB • 2026. 05. 30.
Volcano는 Kubernetes 네이티브 배치 스케줄링 시스템입니다. v1.14.2, v1.13.3 및 v1.12.4 이전 버전에서 Volcano 웹훅 서버는 들어오는 HTTP 요청 본문에 대한 크기 제한을 강제하지 않습니다. 웹훅 엔드포인트에 접근할 수 있는 클러스터 내부의 모든 Pod는 임의로 큰 요청 본문을 전송할 수 있으며, 이로 인해 웹훅 서버가 OOM(Out of Memory)으로 인해 종료될 수 있습니다. 웹훅 서버가 클러스터 내부 트래픽에 노출된 모든 Volcano 배포가 영향을 받습니다. 이 취약점은 v1.14.2, v1.13.3 및 v1.12.4에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.