Skip to content
OpenAdvisories
Medium WID-SEC-2025-0104 1 CVE

Kubernetes: Schwachstelle ermöglicht Codeausführung

Published Jan 15, 2025 · Updated Dec 10, 2025 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um beliebigen Programmcode auszuführen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • Medium 5.9
    CVE-2024-9042

    Kubernetes allows Command Injection affecting Windows nodes via nodes/*/logs/query API

    This CVE affects only Windows worker nodes. Your worker node is vulnerable to this issue if it is running one of the affected versions listed below.

    Kubernetes Kubelet k8s.io/kubernetes Go

Revision history

  1. #2

    Exploit aufgenommen

  2. #1

    Initiale Fassung

References