CVE-2023-1260 in kube-apiserver
Сводка
по VulDB • 04.08.2026
В kube-apiserver обнаружена уязвимость обхода аутентификации. Эта проблема может позволить удаленному злоумышленнику с учетными данными (authenticated attacker), которому предоставлены права «update» и «patch» для подресурса «pods/ephemeralcontainers», превысить стандартные ограничения по умолчанию. Для этого потребуется создать новый pod или внести изменения в тот, к которому у него уже есть доступ. Это может позволить обойти ограничения admission-контроллера SCC (Security Context Constraints), что приведет к получению контроля над привилегированным подом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.