CVE-2026-76654

mediumPriorität · verfolgen · 0EPSS 0.004 · 37. PerzentilDE

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.43% (37th) EPSS

CVSS 5.8 · medium

Is it mine?

8 products

Prüfe deine Angriffsfläche

Who says so?

1 sources

cert_bund

EPSS · bewertet 2026-10-27

An NTLM coercion vulnerability exists on Windows nodes when the subPath supplied in a pod's volumeMounts is set to a symbolic link that points to an attacker-controlled network share. When a kubelet resolves symlinks, it does not reject a target that resolves to a UNC path. As a result, the kubelet will transparently attempt to authenticate to the share using NTLM. This allows an attacker to obtain the NetNTLMv2 hash of the account under which the kubelet is running. An attacker could then attempt to crack the hash to retrieve the corresponding password or relay it to impersonate the node, if the node is domain-joined.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.8mediumCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:Nsecondary · jordan@liggitt.netAusnutzbarkeit 1.3 · Auswirkung 4

v3.15.3mediumCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-59US

betroffene Produkte (8)

Betroffene Produkte und Versionsbereiche.

Open Source Kubernetes kubelet <1.34.12alle Versionencert_bundDE
Open Source Kubernetes kubelet <1.35.9alle Versionencert_bundDE
Open Source Kubernetes kubelet <1.36.5alle Versionencert_bundDE
Open Source Kubernetes kubelet <1.37.1alle Versionencert_bundDE
Open Source Kubernetes≤ kubelet <1.37.1cert_bundDE
Open Source Kubernetes≤ kubelet <1.34.12cert_bundDE
Open Source Kubernetes≤ kubelet <1.35.9cert_bundDE
Open Source Kubernetes≤ kubelet <1.36.5cert_bundDE

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3544Kubernetes (kubelet, kube-controller-manager): Mehrere SchwachstellenDeutsch2026-09-23csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund NVD CVE.org MITRE

veröffentlicht 2026-10-26geändert 2026-10-27

Referenzen (3) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan