CVE-2026-113951
Niskie ryzyko· EPSS 24%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Jeśli atakujący może zapisywać w systemie plików kontenera klastra k8s, może umieścić złośliwą wtyczkę poświadczeń exec w /etc/kubernetes/admin.conf. Kubectl uruchomi tę wtyczkę jako użytkownik hosta macOS przy następnym pobraniu kubeconfig na host za pomocą container k8s write-config lub create, a następnie uruchomieniu kubectl.
Ocena ryzyka
Dostęp do zapisu w systemie plików niezaufanego kontenera Linux może zostać przekształcony w wykonanie dowolnych poleceń na hoście macOS, co prowadzi do przejęcia stacji roboczej.
Rekomendacja
Zaktualizuj Container do wersji 1.5.0 lub nowszej. Unikaj pobierania kubeconfig z niezaufanych klastrów i ogranicz zapis do systemu plików kontenera.
Inne podatności w Container
Zobacz wszystkie- CVE-2026-20613Wysokie
Funkcja ArchiveReader.extractContents() używana przez cctl image load oraz container image load nie przeprowadza walidacji nazw ścieżek przed rozpakowaniem elementu archiwum. Może to pozwolić na rozpakowanie pliku do dowolnej lokalizacji zapisywalnej przez użytkownika przy użyciu względnych ścieżek. Problem rozwiązano w container 0.8.0 i containerization 0.21.0.
- CVE-2026-64773Wysokie
Atakujący, który może dotrzeć do opublikowanego portu TCP kontenera, może zmusić proces przekazywania na hoście do buforowania nieograniczonej ilości danych klienta w pamięci, tak długo, jak trwa połączenie z backendem — bez limitu na ilość zgromadzonych danych ani na czas oczekiwania. Podatność została zaadresowana w wersji kontenera 1.2.0.
- CVE-2026-64777Średnie
Złośliwy peer budujący może zażądać pliku w kontekście po nazwie od hosta i otrzymać zawartość tego, na co wskazuje nazwa, nawet jeśli wskazuje poza kontekst budowania. Ta podatność jest rozwiązana w wersji kontenera 1.2.0.
- CVE-2026-28909Średnie
Użytkownicy łączący się ze złośliwymi rejestrami o nazwach hostów pasujących do wzorców obejścia będą mieli swoje dane uwierzytelniające do rejestru ujawnione w postaci jawnej. Problem naprawiono w wersji kontenera 0.12.3.
Oryginalny opis (angielski, źródło NVD)
If an attacker can write to the filesystem of a container k8s cluster container, they can plant an exec credential plugin in /etc/kubernetes/admin.conf. kubectl will run that plugin as the macOS host user the next time someone pulls the cluster's kubeconfig onto the host with container k8s write-config or create and then runs kubectl against it — turning filesystem access inside an untrusted Linux container into arbitrary command execution on the host. This vulnerability is addressed in Container version 1.5.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS