5.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A half-blind Server Side Request Forgery (SSRF) vulnerability exists in kube-controller-manager when using the in-tree Portworx StorageClass. This vulnerability allows authorized users to leak arbitrary information from unprotected endpoints in the control plane’s host network (including link-local or loopback services).
Засегнати продукти
- Kubernetes Kubernetes: v1.30.0 до v1.30.14; v1.31.0 до v1.31.14; v1.32.0 до v1.32.9; v1.33.0 до v1.33.5; v1.34.0 до v1.34.1
Вид слабост
История
- 14 декември 2025 Публикувано