Średnia

fabric8 kubernetes-client vulnerable

Ujawniono: 15.07.2022
Aktualizacja: 11.10.2026 12:22

fabric8 Kubernetes client had an arbitrary code execution flaw in versions 5.0.0-beta-1 and higher. Attackers could potentially insert malicious YAMLs due to misconfigured YAML parsing.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	io.fabric8:kubernetes-client	>= 5.0.0-beta-1, < 5.0.3, >= 5.1.0, < 5.1.2, >= 5.2.0, < 5.3.2, >= 5.5.0, < 5.7.4, >= 5.8.0, < 5.8.1, >= 5.9.0, < 5.10.2, >= 5.11.0, < 5.11.2	5.0.3, 5.1.2, 5.3.2, 5.7.4, 5.8.1, 5.10.2, 5.11.2

Odnośniki

Ocena CVSS 6.7/10

Wektor CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-502, CWE-94
Platforma: Java / Kotlin (Maven)
Paczka: io.fabric8:kubernetes-client
Ujawniono: 15.07.2022
Aktualizacja: 11.10.2026 12:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-98g7-rxmf-rrxm - CC BY 4.0

Historia podatności: io.fabric8:kubernetes-client

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 05.2022 07.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

15.07.2022

fabric8 kubernetes-client vulnerable ten wpis

Średnia · 6.7 CVE-2021-4178 >= 5.0.0-beta-1, < 5.0.3, >= 5.1.0, < 5.1.2, >= 5.2.0, < 5.3.2, >= 5.5.0, < 5.7.4, >= 5.8.0, < 5.8.1, >= 5.9.0, < 5.10.2, >= 5.11.0, < 5.11.2 5.0.3, 5.1.2, 5.3.2, 5.7.4, 5.8.1, 5.10.2, 5.11.2
24.05.2022

Improper Limitation of a Pathname to a Restricted Directory in Fabric8 Kubernetes Client

Wysoka · 7.4 CVE-2021-20218 >= 4.2.0, < 4.7.2, >= 4.8.0, < 4.11.2, >= 4.12.0, < 4.13.2, >= 5.0.0, < 5.0.2 4.7.2, 4.11.2, 4.13.2, 5.0.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację