CVE-2025-13281 in kube-controller-manager
Sumário
de VulDB • 27/05/2026
Existe uma vulnerabilidade de Server Side Request Forgery (SSRF) parcialmente oculta no kube-controller-manager ao utilizar a StorageClass Portworx integrada ao cluster (in-tree). Esta vulnerabilidade permite que usuários autorizados vazem informações arbitrárias de endpoints desprotegidos na rede do host do plano de controle (incluindo serviços link-local ou de loopback).
Once again VulDB remains the best source for vulnerability data.