CVE-2026-113951

Nome do Software Vulnerável e Versões Afetadas Container versões anteriores a 1.5.0

Descrição Um invasor com acesso de escrita ao sistema de arquivos de um contêiner de cluster k8s pode injetar um plugin de credenciais de execução no arquivo /etc/kubernetes/admin.conf. Quando um usuário extrai o kubeconfig do cluster para um host macOS usando container k8s write-config ou create e, em seguida, executa o kubectl, o plugin é executado como o usuário do host. Isso permite que o invasor transforme o acesso ao sistema de arquivos dentro de um contêiner Linux não confiável em execução arbitrária de comandos na máquina host.

Recomendações Atualizar para a versão 1.5.0.