Information Exposure in Kubernetes

MEDIO 5.3CVE-2015-7528 · GHSA-mqf3-28j7-3mj6 · GO-2022-0857 · Published 11/04/2016 · updated 17/06/2026

En resumen

CVE-2015-7528 es una vulnerabilidad MEDIO (CVSS 5.3) que afecta a github.com/kubernetes/kubernetes, kubernetes (kubernetes), openshift (redhat).
Probabilidad de explotación en los próximos 30 días (EPSS): 2.1%, mayor que el 81.5% de las vulnerabilidades.
Solución: actualizar a 1.2.0 o posterior.

Package	Affected versions	Patched versions
github.com/kubernetes/kubernetes Go	`< 1.2.0`	`1.2.0`
kubernetes kubernetes	`≤ 1.2.0`	No fix yet
openshift redhat	`= 3.0= 3.1`	No fix yet

Kubernetes before 1.2.0-alpha.5 allows remote attackers to read arbitrary pod logs via a container name.

NVD description

Kubernetes before 1.2.0-alpha.5 allows remote attackers to read arbitrary pod logs via a container name.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 1.2.0

1.2.0

≤ 1.2.0

No fix yet

= 3.0= 3.1

No fix yet

Más vulnerabilidades de github.com/kubernetes/kubernetes

Ver todo →