PT-2026-122222
CVE-2026-113951
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Container الإصدارات السابقة لـ 1.5.0
الوصف
يمكن للمهاجم الذي يمتلك صلاحية الكتابة على نظام ملفات حاوية عنقود k8s زرع إضافة مصادقة تنفيذ (exec credential plugin) في الملف
/etc/kubernetes/admin.conf. سيقوم kubectl بتشغيل هذه الإضافة بصلاحيات مستخدم مضيف macOS في المرة التالية التي يقوم فيها شخص ما بسحب kubeconfig الخاص بالعنقود إلى المضيف باستخدام container k8s write-config أو create ثم تشغيل kubectl ضده، مما يحول الوصول إلى نظام الملفات داخل حاوية Linux غير موثوقة إلى تنفيذ أوامر عشوائية على الجهاز المضيف.التوصيات
التحديث إلى الإصدار 1.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾