Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2018-1002101

kritisch

CVE-2018-1002101

kubernetes: Improper input validation while setting up volume mounts on Windows nodes allows for command injection

Veröffentlicht Geändert
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
GHSA5.9CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
Red Hat7.0CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Kubernetes5.9CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut GHSA (mittel), Red Hat (mittel), Kubernetes (mittel).

Beschreibung

In Kubernetes versions 1.9.0-1.9.9, 1.10.0-1.10.5, and 1.11.0-1.11.1, user input was handled insecurely while setting up volume mounts on Windows nodes, which could lead to command line argument injection.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
chainguardkubeflow-pipelines0
go::GitHub Security Advisory Gok8s.io/kubernetes1.9.10, 1.10.6, 1.11.2
k8s::Official Kubernetes CVE Feedk8s.io/kubernetes1.9.10, 1.10.6, 1.11.2
Red Hatatomic-openshift, atomic-openshift-clients, atomic-openshift-clients-redistributable und 21 weiterekein Fix angegeben
wolfikubeflow-pipelines0
Alle 28 Einträge aus 5 Quellen zeigen
QuellePaketBehoben in
chainguardkubeflow-pipelines0
go::GitHub Security Advisory Gok8s.io/kubernetes1.9.10, 1.10.6, 1.11.2
k8s::Official Kubernetes CVE Feedk8s.io/kubernetes1.9.10, 1.10.6, 1.11.2
Red Hatatomic-openshiftkein Fix angegeben
Red Hatatomic-openshift-clientskein Fix angegeben
Red Hatatomic-openshift-clients-redistributablekein Fix angegeben
Red Hatatomic-openshift-cluster-capacitykein Fix angegeben
Red Hatatomic-openshift-docker-excluderkein Fix angegeben
Red Hatatomic-openshift-dockerregistrykein Fix angegeben
Red Hatatomic-openshift-excluderkein Fix angegeben
Red Hatatomic-openshift-federation-serviceskein Fix angegeben
Red Hatatomic-openshift-hyperkubekein Fix angegeben
Red Hatatomic-openshift-hypershiftkein Fix angegeben
Red Hatatomic-openshift-masterkein Fix angegeben
Red Hatatomic-openshift-nodekein Fix angegeben
Red Hatatomic-openshift-podkein Fix angegeben
Red Hatatomic-openshift-sdn-ovskein Fix angegeben
Red Hatatomic-openshift-service-catalogkein Fix angegeben
Red Hatatomic-openshift-template-service-brokerkein Fix angegeben
Red Hatatomic-openshift-testskein Fix angegeben
Red Hatopenshiftkein Fix angegeben
Red Hatopenshift-hyperkubekein Fix angegeben
Red Hatopenshift-kube-apiserverkein Fix angegeben
Red Hatopenshift-kube-controller-managerkein Fix angegeben
Red Hatopenshift-kube-schedulerkein Fix angegeben
Red Hatopenshift-kubeletkein Fix angegeben
Red Hattuned-profiles-atomic-openshift-nodekein Fix angegeben
wolfikubeflow-pipelines0

Referenzen

Alle 10 Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.