| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| k8s.io/client-go | < 0.17.0 | 0.17.0 |
| k8s.io/kubernetes | < 1.16.0-beta.1 | 1.16.0-beta.1 |
| kubernetes | = 1.15.3= 1.15.4= 1.16.0< 1.15.3 | 1.15.3 |
| openshift container platform | = 3.11= 4.1 |
The Kubernetes client-go library logs request headers at verbosity levels of 7 or higher. This can disclose credentials to unauthorized users via logs or command output. Kubernetes components (such as kube-apiserver) prior to v1.16.0, which make use of basic or bearer token authentication, and run at high verbosity levels, are affected.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン