CVE-2026-71208 in KubeSphere
요약
\~에 의해 VulDB • 2026. 08. 05.
KubeSphere의 cluster-controller 조정 로직(pkg/utils/clusterclient/clusterclient.go, addCluster)은 모든 Cluster 커스텀 리소스의 연결 구성을 처리하고, CRD에서 지정한 Kubernetes API 엔드포인트에 대해 Discovery().ServerVersion()을 즉시 호출합니다. 이때 URL 구문(url.Parse)만 파싱되며, 루프백, RFC1918 사설 범위, 링크 로컬 또는 클라우드 메타데이터 주소(예: 169.254.169.254)에 대한 허용/차단 목록이 적용되지 않습니다. Cluster CRD를 생성하거나 업데이트할 수 있는 사용자는 컨트롤러 매니저 및 apiserver 파드가 임의의 내부 엔드포인트 또는 메타데이터 엔드포인트로 외부 요청을 수행하도록 강제할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.