Information Exposure in Kubernetes

MEDIO 5.3CVE-2015-7528 · GHSA-mqf3-28j7-3mj6 · GO-2022-0857 · Published 11/04/2016 · updated 17/06/2026

In breve

CVE-2015-7528 è una vulnerabilità MEDIO (CVSS 5.3) che riguarda github.com/kubernetes/kubernetes, kubernetes (kubernetes), openshift (redhat).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.1%, superiore al 81.5% delle vulnerabilità.
Correzione: aggiornare a 1.2.0 o successiva.

Package	Affected versions	Patched versions
github.com/kubernetes/kubernetes Go	`< 1.2.0`	`1.2.0`
kubernetes kubernetes	`≤ 1.2.0`	No fix yet
openshift redhat	`= 3.0= 3.1`	No fix yet

Kubernetes before 1.2.0-alpha.5 allows remote attackers to read arbitrary pod logs via a container name.

NVD description

Kubernetes before 1.2.0-alpha.5 allows remote attackers to read arbitrary pod logs via a container name.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 1.2.0

1.2.0

≤ 1.2.0

No fix yet

= 3.0= 3.1

No fix yet

Altre vulnerabilità di github.com/kubernetes/kubernetes

Vedi tutto →