CVE-2023-26484 in KubeVirt
Sumário
de VulDB • 29/07/2026
O KubeVirt é um complemento de gerenciamento de máquinas virtuais para o Kubernetes. Nas versões 0.59.0 e anteriores, se um usuário mal-intencionado tiver assumido o controle de um nó do Kubernetes onde o `virt-handler` (o daemon de nó do KubeVirt) está em execução, a conta de serviço do `virt-handler` pode ser usada para modificar as especificações de todos os nós. Isso pode ser abusado para atrair componentes privilegiados ao nível do sistema que podem, por exemplo, ler todos os segredos no cluster ou executar comandos (`exec`) dentro de pods em outros nós. Dessa forma, um nó comprometido pode ser usado para elevar privilégios além do próprio nó até potencialmente obter acesso total e privilegiado a todo o cluster. A maneira mais simples de explorar isso, uma vez que um usuário consegue comprometer um nó específico, é definir como não programável (`unschedulable`) todos os outros nós usando a conta de serviço `virt-handler` e simplesmente esperar até que componentes críticos do sistema com altos privilégios apareçam no seu nó. Não há patches disponíveis na data da publicação. Como solução alternativa, usuários do Gatekeeper podem adicionar um webhook que bloqueará a conta de serviço `virt-handler` de modificar as especificações de um nó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.