Vulnerabilidad media (CVSS 5.9) en Kubernetes. Publicada el 26 de octubre de 2026. Afecta a Debian 12. Corregida en Debian 12 (1.20.5+really1.20.2-1), Debian 13 (1.20.5+really1.20.2-1) y Debian 14 (1.20.5+really1.20.2-1).
A confused deputy attack exists in the StatefulSet controller that allows a user with namespace-scoped write permissions on StatefulSet and ControllerRevision objects to create a cross-namespace pod. An attacker exploiting this vulnerability would have full control over the resulting pod’s metadata
Descripción original en inglés: todavía no se ha traducido.
| Distribución | Versión del paquete |
|---|---|
| Debian 12 | 1.20.5+really1.20.2-1 |
| Debian 13 | 1.20.5+really1.20.2-1 |
| Debian 14 | 1.20.5+really1.20.2-1 |
Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.
Soporte Linux y DevOps en español