Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2018-1002101

crítica

CVE-2018-1002101

kubernetes: Improper input validation while setting up volume mounts on Windows nodes allows for command injection

Publicada Modificada
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
GHSA5.9CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
Red Hat7.0CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Kubernetes5.9CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según GHSA (media), Red Hat (media), Kubernetes (media).

Descripción

In Kubernetes versions 1.9.0-1.9.9, 1.10.0-1.10.5, and 1.11.0-1.11.1, user input was handled insecurely while setting up volume mounts on Windows nodes, which could lead to command line argument injection.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
chainguardkubeflow-pipelines0
go::GitHub Security Advisory Gok8s.io/kubernetes1.9.10, 1.10.6, 1.11.2
k8s::Official Kubernetes CVE Feedk8s.io/kubernetes1.9.10, 1.10.6, 1.11.2
Red Hatatomic-openshift, atomic-openshift-clients, atomic-openshift-clients-redistributable y 21 mássin corrección indicada
wolfikubeflow-pipelines0
Mostrar las 28 entradas de 5 fuentes
FuentePaqueteCorregido en
chainguardkubeflow-pipelines0
go::GitHub Security Advisory Gok8s.io/kubernetes1.9.10, 1.10.6, 1.11.2
k8s::Official Kubernetes CVE Feedk8s.io/kubernetes1.9.10, 1.10.6, 1.11.2
Red Hatatomic-openshiftsin corrección indicada
Red Hatatomic-openshift-clientssin corrección indicada
Red Hatatomic-openshift-clients-redistributablesin corrección indicada
Red Hatatomic-openshift-cluster-capacitysin corrección indicada
Red Hatatomic-openshift-docker-excludersin corrección indicada
Red Hatatomic-openshift-dockerregistrysin corrección indicada
Red Hatatomic-openshift-excludersin corrección indicada
Red Hatatomic-openshift-federation-servicessin corrección indicada
Red Hatatomic-openshift-hyperkubesin corrección indicada
Red Hatatomic-openshift-hypershiftsin corrección indicada
Red Hatatomic-openshift-mastersin corrección indicada
Red Hatatomic-openshift-nodesin corrección indicada
Red Hatatomic-openshift-podsin corrección indicada
Red Hatatomic-openshift-sdn-ovssin corrección indicada
Red Hatatomic-openshift-service-catalogsin corrección indicada
Red Hatatomic-openshift-template-service-brokersin corrección indicada
Red Hatatomic-openshift-testssin corrección indicada
Red Hatopenshiftsin corrección indicada
Red Hatopenshift-hyperkubesin corrección indicada
Red Hatopenshift-kube-apiserversin corrección indicada
Red Hatopenshift-kube-controller-managersin corrección indicada
Red Hatopenshift-kube-schedulersin corrección indicada
Red Hatopenshift-kubeletsin corrección indicada
Red Hattuned-profiles-atomic-openshift-nodesin corrección indicada
wolfikubeflow-pipelines0

Referencias

Las 10 referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.