KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without...
Résumé
KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without authentication verification. Attackers can reach CloudCore on port 10002 to mark upgrade jobs as succeeded or failed, deceiving the control plane about node upgrade status and blocking further upgrade scheduling.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-82473 a été découverte dans kubernetes.
Les données peuvent être altérées par des attaquants. Score CVSS : 8.2/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « kubernetes CVE-2026-82473 » sur le site de l'éditeur.
CVE-2026-82473 (kubernetes) — CWE-306 / CVSS v3 8.2
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
KubeEdge CloudCoreで、認証なしにノードタスクのステータスレポートを受け入れる脆弱性。
KubeEdge CloudCore バージョン1.23.1までのHTTPSサーバー
攻撃者がノードアップグレードの成功または失敗を偽装し、制御プレーンを誤導可能。
最新バージョンへのアップデートを行う。認証機能を適切に実装することも推奨。
ファイアウォールでポート10002へのアクセスを制限する。
ログを確認し、不正なアップグレードステータス変更を監視する。