CVE-2019-11250— Google Kubernetes 日志信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-11250の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Kubernetes client-go logs authorization headers at debug verbosity levels
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Kubernetes client-go library logs request headers at verbosity levels of 7 or higher. This can disclose credentials to unauthorized users via logs or command output. Kubernetes components (such as kube-apiserver) prior to v1.16.0, which make use of basic or bearer token authentication, and run at high verbosity levels, are affected.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
通过日志文件的信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Google Kubernetes 日志信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。 Google Kubernetes 1.16.0之前版本中存在日志信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Kubernetes | Kubernetes | prior to 1.16 | - |
II. CVE-2019-11250の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-11250のインテリジェンス情報
请登录查看更多情报信息。
- https://github.com/kubernetes/kubernetes/issues/81114x_refsource_CONFIRM
- https://security.netapp.com/advisory/ntap-20190919-0003/x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2019-11250
Same Patch Batch · Kubernetes · 2019-08-29 · 6 CVEs total
| CVE-2019-11245 | kubelet-started container uid changes to root after first restart or if image is already p | |
| CVE-2019-11246 | kubectl cp allows symlink directory traversal | |
| CVE-2019-11247 | Kubernetes kube-apiserver allows access to custom resources via wrong scope | |
| CVE-2019-11248 | Kubernetes kubelet exposes /debug/pprof info on healthz port | |
| CVE-2019-11249 | kubectl cp allows symlink directory traversal |
IV. 関連脆弱性
同じ製品: Kubernetes
- CVE-2025-13281
Portworx Half-Blind SSRF in kube-controller-manager - CVE-2025-5187
Nodes can delete themselves by adding an OwnerReference - CVE-2025-4563
Nodes can bypass dynamic resource allocation authorization c - CVE-2024-5321
Incorrect permissions on Windows containers logs - CVE-2024-3177
Bypassing mountable secrets policy imposed by the ServiceAcc
同じベンダー: Kubernetes
- CVE-2026-3864
CSI Driver for NFS path traversal via subDir may delete unin - CVE-2026-4342
ingress-nginx comment-based nginx configuration injection - CVE-2026-3288
ingress-nginx rewrite-target nginx configuration injection - CVE-2025-15566
ingress-nginx auth-proxy-set-headers nginx configuration inj - CVE-2026-24514
ingress-nginx Admission Controller denial of service
同じ弱点: CWE-532
- CVE-2026-42282
n8n-MCP: Sensitive MCP tool-call arguments logged on authent - CVE-2026-41495
n8n-MCP Logs Sensitive Request Data on Unauthorized /mcp Req - CVE-2026-41004
VMware Spring Cloud Config 日志信息泄露漏洞 - CVE-2024-30151
HCL BigFix Service Management (SM) is susceptible to Broken - CVE-2026-7824
PaperCut Hive (Ricoh): Plain text password in logs
V. CVE-2019-11250へのコメント
まだコメントはありません