CVE-2022-3294

Kubernetes (versões afetadas não especificadas)

Um bug no servidor da API do Kubernetes permite contornar a validação dos endereços de proxy dos nós. Isso poderia permitir que um invasor enviasse solicitações autenticadas para a rede privada do servidor da API, potencialmente concedendo acesso a pontos de extremidade seguros na rede do plano de controle. Os clusters do Kubernetes só são afetados se um usuário não confiável puder modificar objetos Node e enviar solicitações de proxy para eles. O problema está relacionado ao recurso de proxy de nós, que permite que clientes acessem pontos de extremidade do Kubelet, estabeleçam conexões com Pods e recuperem logs de contêineres.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.