CVE-2024-10220
CVE-2024-10220 · Arbitrary command execution through gitRepo volume
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Kubernetes kubelet component allows arbitrary command execution via specially crafted gitRepo volumes.This issue affects kubelet: through 1.28.11, from 1.29.0 through 1.29.6, from 1.30.0 through 1.30.2.
CVSS 8.1 · Высокий · EPSS 3,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · containers
Затронутые продукты и версии
kubernetes
- Версии
- ≥ 0, ≤ 1.28.11: Затронуто (semver)
- ≥ 1.29.0, ≤ 1.29.6: Затронуто (semver)
- ≥ 1.30.0, ≤ 1.30.2: Затронуто (semver)
- 1.31.0: Не затронуто (semver)
- 1.30.3: Не затронуто
- 1.29.7: Не затронуто
- 1.28.12: Не затронуто
Обновитесь до 1.28.12; Обновитесь до 1.29.7; Обновитесь до 1.30.3
kubernetes Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1