High WID-SEC-2024-3515 1 CVE

Kubernetes (kubelet): Schwachstelle ermöglicht Codeausführung

Published Nov 20, 2024 · Updated Sep 7, 2025 · Revision 4 · de-DE

Vendor: Google Vendor: IBM Product: Cloud Platform Product: InfoSphere Information Server

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um beliebigen Programmcode auszuführen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

High 8.1

CVE-2024-10220 Public exploit

Arbitrary command execution through gitRepo volume

The Kubernetes kubelet component allows arbitrary command execution via specially crafted gitRepo volumes.This issue affects kubelet: through 1.28.11, from 1.29.0 through 1.29.6, from 1.30.0 through 1.30.2.

Kubernetes Kubelet kubeflow-pipelines-apiserver kubeflow-pipelines-frontend Debian Azure Linux Wolfi Go

Nov 22, 2024

Revision history

2025-09-07 #4
Exploit aufgenommen
2025-03-30 #3
Neue Updates von IBM aufgenommen
2024-11-25 #2
Neue Updates von Google aufgenommen
2024-11-20 #1
Initiale Fassung

References

Seclist Security dvisory vom 2024-11-20
https://seclists.org/oss-sec/2024/q4/109
Google Cloud Platform Security Bulletin GCP-2024-061 vom 2024-11-25
https://cloud.google.com/support/bulletins#gcp-2024-061
IBM Security Bulletin 7185402 vom 2025-03-29
https://www.ibm.com/support/pages/node/7185402
Exploit auf GitHub vom 2025-09-07
https://github.com/mrk336/CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability