CVE-2024-12226

Nome do Software Vulnerável e Versões Afetadas Octopus Kubernetes worker ou agent versões 1 a 2

Descrição Nas versões afetadas do Octopus Kubernetes worker ou agent, variáveis sensíveis poderiam ser gravadas no log do pod do script do Kubernetes em texto claro. Este problema foi identificado na Versão 2, mas também foi determinado que o problema poderia ser reproduzido na Versão 1.

Recomendações Para as versões 1 e 2, aplique a correção implementada para impedir que variáveis sensíveis sejam gravadas no log do pod do script do Kubernetes em texto claro. Como medida temporária, considere restringir o acesso ao log do pod do script do Kubernetes para minimizar o risco de exploração.