Openkruise

Kruise

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.6

CVE-2026-24005

Exploit
  • EPSS 0.04%
  • Veröffentlicht 25.02.2026 18:53:30
  • Zuletzt bearbeitet 05.03.2026 00:42:25

Kruise provides automated management of large-scale applications on Kubernetes. Prior to versions 1.8.3 and 1.7.5, PodProbeMarker allows defining custom probes with TCPSocket or HTTPGet handlers. The webhook validation does not restrict the Host fiel...

10

CVE-2024-36532

  • EPSS 0.13%
  • Veröffentlicht 21.06.2024 22:15:11
  • Zuletzt bearbeitet 21.11.2024 09:22:20

Insecure permissions in kruise v1.6.2 allows attackers to access sensitive data and escalate privileges by obtaining the service account's token.

6.5

CVE-2023-30617

  • EPSS 0.12%
  • Veröffentlicht 03.01.2024 16:15:08
  • Zuletzt bearbeitet 21.11.2024 08:00:31

Kruise provides automated management of large-scale applications on Kubernetes. Starting in version 0.8.0 and prior to versions 1.3.1, 1.4.1, and 1.5.2, an attacker who has gained root privilege of the node that kruise-daemon run can leverage the kru...