Information Exposure in Kubernetes

MÉDIO 5.3CVE-2015-7528 · GHSA-mqf3-28j7-3mj6 · GO-2022-0857 · Published 11/04/2016 · updated 17/06/2026

Em resumo

CVE-2015-7528 é uma vulnerabilidade MÉDIO (CVSS 5.3) que afeta github.com/kubernetes/kubernetes, kubernetes (kubernetes), openshift (redhat).
Chance de exploração nos próximos 30 dias (EPSS): 2.1%, maior que 81.5% das vulnerabilidades.
Correção: atualize para 1.2.0 ou posterior.

Package	Affected versions	Patched versions
github.com/kubernetes/kubernetes Go	`< 1.2.0`	`1.2.0`
kubernetes kubernetes	`≤ 1.2.0`	No fix yet
openshift redhat	`= 3.0= 3.1`	No fix yet

Kubernetes before 1.2.0-alpha.5 allows remote attackers to read arbitrary pod logs via a container name.

NVD description

Kubernetes before 1.2.0-alpha.5 allows remote attackers to read arbitrary pod logs via a container name.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 1.2.0

1.2.0

≤ 1.2.0

No fix yet

= 3.0= 3.1

No fix yet

Mais vulnerabilidades de github.com/kubernetes/kubernetes

Ver tudo →