| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/kubernetes/kubernetes | ≥ 1.22.0, < 1.22.16≥ 1.23.0, < 1.23.14≥ 1.24.0, < 1.24.8≥ 1.25.0, < 1.25.4 | 1.22.161.23.141.24.81.25.4 |
| k8s.io/kubernetes | ≥ 1.22.0, < 1.22.16≥ 1.23.0, < 1.23.14≥ 1.24.0, < 1.24.8≥ 1.25.0, < 1.25.4 | 1.22.161.23.141.24.81.25.4 |
| kubernetes | ≥ 1.23.0, ≤ 1.23.13≥ 1.24.0, ≤ 1.24.7≥ 1.25.0, ≤ 1.25.3≤ 1.22.15 |
Users authorized to list or watch one type of namespaced custom resource cluster-wide can read custom resources of a different type in the same API group without authorization. Clusters are impacted by this vulnerability if all of the following are true: 1. There are 2+ CustomResourceDefinitions sharing the same API group 2. Users have cluster-wide list or watch authorization on one of those custom resources. 3. The same users are not authorized to read another custom resource in the same API group.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン