Multiple high-severity vulnerabilities (CVSS Base Score 8.1) in Kubernetes allow a remote, authenticated attacker to disclose information and bypass security measures. Affected versions include Open Source Kubernetes prior to versions 1.22.2, 1.21.5, 1.20.11, and 1.19.15. Mitigation is available, and updates have been released by major Linux distributions as listed in the advisory.
[WID-SEC-2026-2596] Kubernetes: Mehrere Schwachstellen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 15.09.2021 Stand UPDATE 31.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen. Produkte UPDATE 30.07.2026 SUSE openSUSE UPDATE 08.11.2021 Oracle Linux UPDATE 10.10.2021 SUSE Linux UPDATE 27.09.2021 Red Hat Enterprise Linux 15.09.2021 Open Source Kubernetes <1.22.2 Open Source Kubernetes <1.21.5 Open Source Kubernetes <1.20.11 Open Source Kubernetes <1.19.15 Open Source Kubernetes Kube-Apiserver Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben