Kubernetes

Kubernetes 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制14
• 信息泄露13
• 代码执行9
• 身份认证9
• 拒绝服务6
• 其他弱点6
• 密码学缺陷5
• 服务端请求伪造4
• 内存破坏3
• 错误配置3
• 注入与走私2
• 跨站脚本1
• 跨站请求伪造1
• 业务逻辑1

主要弱点

• 代码注入8
• 认证缺陷（通用）7
• 访问控制缺陷（通用）7
• 资源消耗失控6
• 权限提升6
• 敏感信息明文存储5
• Unlabeled4
• 信息泄露4
• SSRF4
• 中间人攻击3

常见资产

• https://github.com/kubernetes/kubernetesSOURCE_CODE · 15
• https://github.com/kubernetes/ingress-nginxSOURCE_CODE · 9
• k8s.ioURL · 8
• kubernetes.ioURL · 7
• prow.k8s.ioURL · 5
• https://github.com/kubernetes-sigsSOURCE_CODE · 4
• https://github.com/kubernetes/test-infraSOURCE_CODE · 4
• kubernetes-csi.github.ioURL · 4
• https://github.com/kubernetes/kubeletSOURCE_CODE · 3
• https://github.com/kubernetes-clientSOURCE_CODE · 2

高票报告

当前状态 50 份 · 全部 77

1. 161
   Node disk DOS by writing to container /etc/hosts拒绝服务 · 2020-07-22 · 中危
   $1,000资源消耗失控
2. 91
   Injection in path parameter of Ingress-nginx代码执行 · 2026-03-07 · 高危
   $0代码注入
3. 86
   elections.k8s.io uses weak session secret key, may place elections at risk密码学缺陷 · 2025-09-20 · 高危
   $250密码学问题（通用）
4. 68
   Bypass validation parts in AWS IAM Authenticator for Kubernetes身份认证 · 2023-05-25 · 高危
   $2,500认证缺陷（通用）
5. 67
   CVE-2023-5528: Insufficient input sanitization in in-tree storage plugin leads to privilege escalation on Windows nodes代码执行 · 2023-12-22 · 高危
   $5,000代码注入
6. 62
   Subdomain Takeover Via via Dangling NS records on Amazon Route 53 http://api.e2e-kops-aws-canary.test-cncf-aws.canary.k8s.io身份认证 · 2020-11-30 · 中危
   $250认证缺陷（通用）
7. 57
   Ingress nginx annotation injection causes arbitrary command execution代码执行 · 2023-11-25 · 高危
   $2,500代码注入
8. 55
   Authenticated kubernetes principal with restricted permissions can retrieve ingress-nginx serviceaccount token and secrets across all namespaces访问控制 · 2021-12-04 · 高危
   $0权限提升
9. 52
   Privilege Escalation in kOps using GCE/GCP Provider访问控制 · 2023-08-05 · 高危
   $2,500权限提升
10. 51
    SSRF vulnerability can be exploited when a hijacked aggregated api server such as metrics-server returns 30X服务端请求伪造 · 2022-12-11 · 中危
    $1,000SSRF
11. 47
    RCE on ingress-nginx-controller via Ingress spec.rules.http.paths.path field代码执行 · 2023-10-26 · 高危
    $2,500代码注入
12. 45
    Loading YAML in Java client can lead to command execution代码执行 · 2021-08-07 · 中危
    $1,000不可信数据反序列化
13. 40
    Code inject via nginx.ingress.kubernetes.io/permanent-redirect annotation代码执行 · 2023-10-26 · 高危
    $2,500代码注入
14. 36
    monitoring.prow-canary.k8s.io is vulnerable to CVE-2022-21703 (Grafana 0-day)跨站请求伪造 · 2024-06-25 · 低危
    $100跨站请求伪造
15. 34
    Ingress-nginx annotation injection allows retrieval of ingress-nginx serviceaccount token and secrets across all namespaces代码执行 · 2022-08-14 · 高危
    $0代码注入
16. 26
    File Read Vulnerability allows Attackers to Compromise S3 buckets using Prow访问控制 · 2023-04-25 · 中危
    $250访问控制缺陷（通用）
17. 24
    SSRF for kube-apiserver cloudprovider scene服务端请求伪造 · 2021-10-08 · 中危
    $0SSRF
18. 21
    Half-Blind SSRF found in kube/cloud-controller-manager can be upgraded to complete SSRF (fully crafted HTTP requests) in vendor managed k8s service.服务端请求伪造 · 2020-10-31 · 高危
    $5,000SSRF
19. 18
    Broken link hijacking in https://kubernetes-csi.github.io/docs/drivers.html?highlight=chubaofs#production-drivers其他弱点 · 2022-03-25 · 低危
    $100Insecure Temporary File
20. 17
    Broken Domain Link Takeover from kubernetes.io docs其他弱点 · 2022-04-03 · 低危
    $100Insecure Temporary File
21. 17
    Ingress-nginx path allows retrieval of ingress-nginx serviceaccount token访问控制 · 2022-08-06 · 高危
    $2,500权限提升
22. 17
    Code Injection via Insecure Yaml.load代码执行 · 2021-05-02 · 低危
    $250代码注入
23. 16
    Github Account Takeover from Docs page of `kubernetes-csi.github.io`访问控制 · 2022-06-05 · 低危
    $0访问控制缺陷（通用）
24. 16
    Blind SSRF on velodrome.canary.k8s.io服务端请求伪造 · 2021-01-08 · 低危
    $0SSRF
25. 15
    csi-snapshot-controller crashes when processing VolumeSnapshot with non-existing PVC内存破坏 · 2020-12-03 · 中危
    $500空指针解引用