Kubernetes

slug: kubernetes

解説

Kubernetesは大量のDockerコンテナをまとめて管理するための「オーケストレーション」ツールです。大規模なWebサービスや企業の本番環境では事実上の標準となっています。 API Server / etcd / kubelet など多くの構成要素があり、各要素の脆弱性や設定ミスがクラスタ全体の乗っ取りにつながる可能性があります。

📌 具体例

CVE-2018-1002105: 認証されていないユーザーが任意のAPI呼び出しをできる脆弱性で、Kubernetes史上最悪と言われた。

🔖 関連タグ

Bitnami178 Docker21 containerd6 Helm4 Podman3 Chainguard3 CRI-O1 Wolfi1 Jenkins142 Grafana34 HashiCorp Vault26 Puppet20 Ansible4 Prometheus4 Chef3 GitHub Actions2 Terraform1 Consul1

🛡 このタグに関連する脆弱性 16

ID	タイトル	重要度	検知
CVE-2026-82473	KubeEdge CloudCore の脆弱性 (CVE-2026-82473)	High	1ヶ月前
CVE-2026-13019	Linux Windows の脆弱性 (CVE-2026-13019)	Critical	3ヶ月前
CVE-2026-13020	Linux Windows の脆弱性 (CVE-2026-13020)	High	3ヶ月前
CVE-2026-42302	openai-sdk の脆弱性 (CVE-2026-42302)	Critical	5ヶ月前
CVE-2026-42880	argo-cd に情報漏洩 (CVE-2026-42880)	Critical	5ヶ月前
CVE-2026-33519	Linux Windows の脆弱性 (CVE-2026-33519)	Critical	5ヶ月前
CVE-2026-4342	nginx の脆弱性 (CVE-2026-4342)	High	6ヶ月前
CVE-2025-57870	Linux Windows に SQLインジェクション (CVE-2025-57870)	Critical	11ヶ月前
CVE-2024-5154	github.com/cri-o/cri-o にパストラバーサル (CVE-2024-5154)	High	2年前
CVE-2020-8562	k8s.io/kubernetes の脆弱性 (CVE-2020-8562)	Low	4年前
CVE-2020-8561	k8s.io/kubernetes の脆弱性 (CVE-2020-8561)	Medium	5年前
CVE-2021-25740	k8s.io/kubernetes の脆弱性 (CVE-2021-25740)	Low	5年前
CVE-2020-8554	k8s.io/kubernetes の脆弱性 (CVE-2020-8554)	Medium	5年前
CVE-2017-1002100	Default access permissions for Persistent Volumes (PVs) created by the Kubernetes Azure cloud provider in versions…	Medium	9年前
CVE-2015-7561	Redhat の脆弱性 (CVE-2015-7561)	Low	9年前
CVE-2017-1000056	Kubernetes version 1.5.0-1.5.4 is vulnerable to a privilege escalation in the PodSecurityPolicy admission plugin…	Critical	9年前

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。詳しく