Aller au contenu
Retour à la recherche

CVE-2017-1002101

HIGH
8.8NVD

Résumé

généré automatiquement à partir des données NVD

Dans Kubernetes (versions 1.3.x à 1.6.x, ainsi que les versions antérieures à 1.7.14, 1.8.9 et 1.9.4), les conteneurs utilisant des montages de volumes avec subpath, quel que soit le type de volume, peuvent accéder à des fichiers ou répertoires situés hors du volume, y compris sur le système de fichiers de l'hôte. Cela concerne aussi les pods non privilégiés, sous réserve des permissions de fichiers. La faille, liée à la faiblesse CWE-59, est notée 8.8 (HIGH, CVSS v3.0).

Description NVD (anglais)

In Kubernetes versions 1.3.x, 1.4.x, 1.5.x, 1.6.x and prior to versions 1.7.14, 1.8.9 and 1.9.4 containers using subpath volume mounts with any volume type (including non-privileged pods, subject to file permissions) can access files/directories outside of the volume, including the host's filesystem.

Partager :

EPSS · FIRST.org

12,9 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 96 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v3.0

8.8
/ 10.0
HIGH
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Informations

Publié
13 mars 2018
Mis à jour
17 juin 2026
Statut
Modified
Source
jordan@liggitt.net

Produits affectés

kubernetes kubernetesToutes les CVE Kubernetes →
Versions : 1.3.10, 1.4.12, 1.5.8, 1.6.13, 1.7.14

Faiblesses (CWE)

CWE-59

Références (8)

CVEs similaires

Autres vulnérabilités de type CWE-59

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance