Kubernetes: Mehrere Schwachstellen
WID-SEC-2026-2596 · primera publicación 16.09.2021 · actualizado 31.07.2026 · CVSS 8,1
De qué se trata
Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.
¿En qué condiciones?
A través de la red, pero solo con un acceso válido (requiere iniciar sesión), por ejemplo con credenciales robadas o desde dentro.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Informationen offenzulegen
- Sicherheitsmaßnahmen zu umgehen
¿Me afecta?
Afectados según el BSI:
- Red Hat Enterprise Linux
- SUSE Linux
- Oracle Linux
- Open Source Kubernetes <1.22.2
- Open Source Kubernetes <1.21.5
- Open Source Kubernetes <1.20.11
- Open Source Kubernetes <1.19.15
- Open Source Kubernetes Kube-Apiserver
- SUSE openSUSE
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Open Source Kubernetes 1.22.2
- Open Source Kubernetes 1.21.5
- Open Source Kubernetes 1.20.11
- Open Source Kubernetes 1.19.15
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Kubernetes Security Advisory vom 2021-09-15 github.com
- Kubernetes Security Advisory vom 2021-09-15 github.com
- Red Hat Security Advisory RHSA-2021:3632 vom 2021-09-27 access.redhat.com
- Red Hat Security Advisory RHSA-2021:3631 vom 2021-09-28 access.redhat.com
- Red Hat Security Advisory RHSA-2021:3635 vom 2021-09-29 access.redhat.com
- Red Hat Security Advisory RHSA-2021:3642 vom 2021-09-29 access.redhat.com
- Red Hat Security Advisory RHSA-2021:3646 vom 2021-09-30 access.redhat.com
- SUSE Security Update SUSE-SU-2021:3323-1 vom 2021-10-08 lists.suse.com
- Oracle Linux Security Advisory ELSA-2021-9526 vom 2021-11-09 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2021-9546 vom 2021-11-09 linux.oracle.com
- openSUSE Security Update OPENSUSE-SU-2026:11389-1 vom 2026-07-30 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:11390-1 vom 2026-07-30 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:11391-1 vom 2026-07-30 lists.opensuse.org
CVE: CVE-2020-8561, CVE-2021-25741
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.