CVE-2026-113951
Beschrijving NL
Als een aanvaller schrijfrechten heeft op het bestandssysteem van een Kubernetes-clustercontainer, kan hij een exec credential-plugin in /etc/kubernetes/admin.conf plaatsen. kubectl zal die plugin uitvoeren als de macOS-hostgebruiker de volgende keer dat iemand de kubeconfig van het cluster naar de host haalt met `container k8s write-config` of `create` en vervolgens kubectl erop uitvoert. Hierdoor wordt toegang tot het bestandssysteem binnen een onbetrouwbare Linux-container omgezet in het uitvoeren van willekeurige commando's op de host. Deze kwetsbaarheid is verholpen in Container-versie 1.5.0.
Origineel (Engels) tonen
If an attacker can write to the filesystem of a container k8s cluster container, they can plant an exec credential plugin in /etc/kubernetes/admin.conf. kubectl will run that plugin as the macOS host user the next time someone pulls the cluster's kubeconfig onto the host with container k8s write-config or create and then runs kubectl against it — turning filesystem access inside an untrusted Linux container into arbitrary command execution on the host. This vulnerability is addressed in Container version 1.5.0.