CVE-2021-4178 in Kubernetes Client

Sumário

de VulDB • 03/06/2026

Foi encontrada uma falha de execução arbitrária de código no cliente Fabric 8 Kubernetes que afeta as versões 5.0.0-beta-1 e superiores. Devido à análise (parsing) inadequada do formato YAML, isso permitirá que um atacante local com privilégios forneça arquivos YAML maliciosos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 27/12/2021
• Divulgação: 24/08/2022
• Moderação: aceite
• Entrada: VDB-207125
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 6.7 (NVD)
• EPSS: 0.00332
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4178
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4178/