GO-2025-3645

vendorUSosv

Kubernetes did not effectively clear service account credentials in k8s.io/kubernetes

Advisory ansehen veröffentlicht 2025-05-05Lizenz: per source

Kubernetes did not effectively clear service account credentials in k8s.io/kubernetes

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-11243US	high8.1	1.49% (74th)	—	2019-04-22
In Kubernetes v1.12.0-v1.12.4 and v1.13.0, the rest.AnonymousClientConfig() method returns a copy of the provided config, with credentials removed (bearer token, username/password,…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-gc2p-g4fg-29vhADVISORY
https://github.com/kubernetes/kubernetes/issues/76797WEB
https://security.netapp.com/advisory/ntap-20190509-0002WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan