CVE-2019-11243
CVE-2019-11243
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Kubernetes v1.12.0-v1.12.4 and v1.13.0, the rest.AnonymousClientConfig() method returns a copy of the provided config, with credentials removed (bearer token, username/password, and client certificate/key data). In the affected versions, rest.AnonymousClientConfig() did not effectively clear service account credentials loaded using rest.InClusterConfig()
CVSS 3.1 · Низкий · EPSS 1,5%
- Опубликовано
- Обновлено
Стек: containers
Затронутые продукты и версии
kubernetes
- Версии
- ≥ v1.12, ≤ v1.12.4: Затронуто (custom)
- ≥ v1.13, ≤ v1.13.0: Затронуто (custom)
Нет опубликованного исправления