PT-2026-83452
CVE-2026-82473
·
تاريخ النشر
2026-08-29
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
KubeEdge CloudCore versions prior to 1.23.2
Description
The HTTPS server in CloudCore accepts node task status reports without authentication verification. An attacker can access CloudCore on port 10002 to manipulate the status of upgrade jobs, marking them as succeeded or failed. This action deceives the control plane regarding the actual status of node upgrades and prevents the scheduling of subsequent upgrades.
Recommendations
Update KubeEdge CloudCore to version 1.23.2 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾