Vulnerabilidades de Kubernetes

Vulnerabilidades del plano de control y del kubelet. Ahora mismo seguimos 1 aviso, 1 con versión corregida publicada.

CVE-2026-2270 Media 5.9 2026-10-26

Kubernetes

A confused deputy attack exists in the StatefulSet controller that allows a user with namespace-scoped write permissions on StatefulSet and ControllerRevision objects to create a cross-namespace pod…

Corregida en Debian 12, Debian 13 y Debian 14.

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. Se recopilan a diario y se filtran al software que seguimos; así se elabora la lista.