CVE-2020-8565

Versões do Kubernetes anteriores à v1.20.0-alpha2

Versões do Kubernetes 1.19.3 e anteriores

Versões do Kubernetes 1.18.10 e anteriores

Versões do Kubernetes 1.17.13 e anteriores

No Kubernetes, se o nível de registro for definido como 9 ou superior, os tokens de autorização e de portador serão gravados nos arquivos de log. Isso pode ocorrer tanto nos logs do servidor de API quanto na saída de ferramentas de cliente, como o kubectl.

Para versões anteriores à v1.20.0-alpha2, considere reduzir o nível de registro para evitar que informações confidenciais sejam gravadas nos arquivos de log.

Para as versões 1.19.3 e anteriores, atualize para uma versão posterior à v1.19.3 para mitigar o risco.

Para as versões 1.18.10 e anteriores, atualize para uma versão posterior à v1.18.10 para mitigar o risco.

Para as versões 1.17.13 e anteriores, atualize para uma versão posterior à v1.17.13 para mitigar o risco.

Como solução alternativa temporária, considere desativar o registro de nível de depuração até que um patch esteja disponível.