Към съдържанието

CVE-2026-120656: OpenKruise kruise-manager

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    OpenKruise kruise-manager exposes an unauthenticated pprof endpoint, enabled by default, opening it on 0.0.0.0:8090, which can enable a DoS attack triggerable by any pod on the cluster network.

    Засегнати продукти

    • OpenKruise kruise-manager: преди 1.9.2

    История

    • 2 ноември 2026 Публикувано

    Първоизточници

    CVE-2026-120656: OpenKruise kruise-manager | freedomonline.bg