Medium WID-SEC-2023-1304 1 CVE

Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 25, 2023 · Updated May 25, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

Medium 6.5

CVE-2023-2878

Kubernetes secrets-store-csi-driver discloses service account tokens in logs

Kubernetes secrets-store-csi-driver in versions before 1.3.3 discloses service account tokens in logs.

Kubernetes secrets-store-csi-driver secrets-store-csi-driver sigs.k8s.io/secrets-store-csi-driver Wolfi Go

Jun 7, 2023

Revision history

2023-05-25 #1
Initiale Fassung

References

Seclists.org Security Notification vom 2023-05-25
https://seclists.org/oss-sec/2023/q2/198