Skip to content
OpenAdvisories
Medium WID-SEC-2025-2705 1 CVE

Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 1, 2025 · Updated Dec 14, 2025 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • Medium 5.8
    CVE-2025-13281

    Portworx Half-Blind SSRF in kube-controller-manager

    A half-blind Server Side Request Forgery (SSRF) vulnerability exists in kube-controller-manager when using the in-tree Portworx StorageClass. This vulnerability allows authorized users to leak arbitrary information from unprotected endpoints in the control pl…

    Kubernetes Kubernetes kots argocd-image-updater Debian Azure Linux Wolfi Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-203310

  2. #1

    Initiale Fassung

References