p PatchFirst

CVE-2020-8561

CVE-2020-8561 · Webhook redirect in kube-apiserver

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A security issue was discovered in Kubernetes where actors that control the responses of MutatingWebhookConfiguration or ValidatingWebhookConfiguration requests are able to redirect kube-apiserver requests to private networks of the apiserver. If that user can view kube-apiserver logs when the log level is set to 10, they can view the redirected responses and headers in the logs.

CVSS 4.1 · Средний · EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • kubernetes

    Версии
    • ≥ 0: Затронуто (semver)

    Нет опубликованного исправления

  • kubernetes Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

  • kubernetes Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

  • kubernetes Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Обновитесь до 1.20.5+really1.20.2-1

Первоисточники

Проверьте свой сервер →