kOps privilege escalation vulnerability

CAO 8.8CVE-2023-1943 · GHSA-8gwj-m6vh-2g6j · GO-2023-2125 · Công bố 12/10/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-1943 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng k8s.io/kops, operations (kubernetes).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.58%, cao hơn 48.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.26.2, 1.25.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
k8s.io/kops Go	`≥ 1.26.0, < 1.26.2< 1.25.4`	`1.26.21.25.4`
operations kubernetes	`≥ 1.26.0, < 1.26.2< 1.25.4`	`1.26.21.25.4`

Privilege Escalation in kOps using GCE/GCP Provider in Gossip Mode.

Mô tả của NVD

Privilege Escalation in kOps using GCE/GCP Provider in Gossip Mode.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.