| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/Azure/secrets-store-csi-driver-provider-azure | < 0.0.10mọi phiên bản | 0.0.10 |
| github.com/GoogleCloudPlatform/secrets-store-csi-driver-provider-gcp | < 0.2.0 | 0.2.0 |
| github.com/hashicorp/vault-csi-provider | < 0.0.6mọi phiên bản | 0.0.6 |
| secret manager provider for secret store csi driver | < 0.2.0 | 0.2.0 |
| vault provider for secrets store csi driver | < 0.0.6 | 0.0.6 |
| azure key vault provider for secrets store csi driver | < 0.0.10 | 0.0.10 |
Kubernetes Secrets Store CSI Driver Vault Plugin prior to v0.0.6, Azure Plugin prior to v0.0.10, and GCP Plugin prior to v0.2.0 allow an attacker who can create specially-crafted SecretProviderClass objects to write to arbitrary file paths on the host filesystem, including /var/lib/kubelet/pods.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí