| CNNVD-ID编号 | CNNVD-202101-754 |
| CVE编号 | CVE-2020-8570 |
| 发布时间 | 2021-01-12 |
| 更新时间 | 2021-01-22 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。
Kubernetes 10.0.0 和 9.0.1之前版本存在安全漏洞，攻击者可以通过Kubernetes Java Client的Pod Copy遍历目录。
目前厂商已发布升级了Kubernetes 安全漏洞的补丁，Kubernetes 安全漏洞的补丁获取链接：
https://bugzilla.redhat.com/show_bug.cgi?id=1915464
来源:access.redhat.com
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Kubernetes-Java-Client-directory-traversal-via-Pods-Copy-34273
暂无