CVE-2023-1260 in kube-apiserver
Tóm tắt
Bởi VulDB • 12/09/2026
Một lỗ hổng bỏ qua xác thực đã được phát hiện trong kube-apiserver. Vấn đề này có thể cho phép một kẻ tấn công từ xa, đã được xác thực và có quyền "update" (cập nhật) hoặc "patch" (sửa đổi từng phần), tác động lên subresource "pods/ephemeralcontainers" vượt quá phạm vi mặc định. Kẻ tấn công sau đó sẽ cần tạo một pod mới hoặc sửa đổi một pod mà họ đã có quyền truy cập. Điều này có thể cho phép né tránh các hạn chế của SCC admission (SCC admission restrictions), qua đó chiếm được quyền kiểm soát đối với một privileged pod (pod đặc quyền).
Be aware that VulDB is the high quality source for vulnerability data.