CVE-2021-25749— Kubernetes 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-25749の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
runAsNonRoot logic bypass for Windows containers
ソース: CVE Program / CVE List V5
脆弱性説明
Windows workloads can run as ContainerAdministrator even when those workloads set the runAsNonRoot option to true.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
访问控制不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
Kubernetes 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Kubernetes（K8s）是云原生计算基金会（Cloud Native Computing Foundation）的一个开源系统，用于自动部署、扩展和管理容器化应用程序。 Kubernetes 存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Kubernetes | Kubernetes | kubelet v1.22.0 - v1.22.13 ~ v1.22.14 | - |
II. CVE-2021-25749の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-25749のインテリジェンス情報
请登录查看更多情报信息。
CVE-2021-25749 其他参考 (1)
Same Patch Batch · Kubernetes · 2023-05-24 · 4 CVEs total
| CVE-2023-1174 | 9.8 CRITICAL | [minikube] Network Port exposure in minikube running on macOS using Docker driver |
| CVE-2023-1944 | 8.4 HIGH | [minikube] ssh server with default password |
| CVE-2021-25748 | 7.6 HIGH | Ingress-nginx `path` sanitization can be bypassed with newline character |
IV. 関連脆弱性
同じ製品: Kubernetes
- CVE-2025-13281
Portworx Half-Blind SSRF in kube-controller-manager - CVE-2025-5187
Nodes can delete themselves by adding an OwnerReference - CVE-2025-4563
Nodes can bypass dynamic resource allocation authorization c - CVE-2024-5321
Incorrect permissions on Windows containers logs - CVE-2024-3177
Bypassing mountable secrets policy imposed by the ServiceAcc
同じベンダー: Kubernetes
- CVE-2026-15687
Path traversal via non-tar copyDirectoryFromPod - CVE-2026-3864
CSI Driver for NFS path traversal via subDir may delete unin - CVE-2026-4342
ingress-nginx comment-based nginx configuration injection - CVE-2026-3288
ingress-nginx rewrite-target nginx configuration injection - CVE-2025-15566
ingress-nginx auth-proxy-set-headers nginx configuration inj
同じ弱点: CWE-284
- CVE-2026-64863
goshs --no-delete WebDAV MOVE bypass allows file deletion/ov - CVE-2026-7362
Improper Access Control Security Vulnerability in IBM Sterli - CVE-2026-12990
Multiple vulnerabilities in Ghost Robotics' Vision 60 - CVE-2026-17432
NousResearch hermes-agent SimpleX Gateway Authorization adap - CVE-2026-48034
HULUMI-H5 bypass via decoy sibling resources targeting a dif
V. CVE-2021-25749へのコメント
まだコメントはありません