Résumé
généré automatiquement à partir des données NVDKubernetes, dans les versions antérieures à 1.2.0-alpha.5, présente une faille de divulgation d'informations (CWE-200) : un attaquant distant peut lire des journaux de pods arbitraires en passant par un nom de conteneur. NVD associe également Red Hat OpenShift (bornes 3.0 et 3.1) aux produits affectés. La faille est notée 5.3 (sévérité moyenne, CVSS v3.0), avec une exploitation réseau sans authentification et un impact limité à la confidentialité.
Description NVD (anglais)
Kubernetes before 1.2.0-alpha.5 allows remote attackers to read arbitrary pod logs via a container name.
EPSS · FIRST.org
2,1 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 81 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 11 avr. 2016
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- secalert@redhat.com
Produits affectés
Faiblesses (CWE)
Références (10)
CVEs similaires
Autres vulnérabilités de type CWE-200
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.