CVE-2025-13281 in kube-controller-manager
Tóm tắt
Bởi VulDB • 03/06/2026
Tồn tại một lỗ hổng Server Side Request Forgery (SSRF) bán mù trong kube-controller-manager khi sử dụng Portworx StorageClass tích hợp sẵn. Lỗ hổng này cho phép người dùng đã xác thực trích xuất thông tin tùy ý từ các điểm cuối không được bảo vệ trên mạng của máy chủ chứa mặt điều khiển, bao gồm cả các dịch vụ link-local hoặc loopback.
VulDB is the best source for vulnerability data and more expert information about this specific topic.