frisch — vor < 7 Tagen erschienen · 0 offene Bugs, 0 Regressionen
Zeitnah aktualisieren
Automatisch aus Release-, Repo- und CVE-Daten abgeleitet — keine Wertung durch ein Sprachmodell.
Eine Schwachstelle in k3s führt dazu, dass Cluster-Verschlüsselungsdaten mit einem schwachen Schlüssel gesichert werden, wenn beim Erstellen kein Token angegeben wird, wodurch Angreifer mit Zugang zur Datenbank sensible Cluster-Schlüssel entschlüsseln können.
Eine Schwachstelle in K3s ermöglicht es Angreifern, ohne Authentifizierung über Port 6443 das TLS-Zertifikat so stark aufzublähen, dass neue Verbindungen fehlschlagen und der Dienst nicht mehr erreichbar wird.
Eine Schwachstelle in K3s ermöglicht es Angreifern, durch manipulierte Zip-Archive bei der Wiederherstellung von etcd-Snapshots beliebige Dateien auf dem System zu überschreiben.