Kubernetes (kubectl): Schwachstelle ermöglicht Manipulation von Dateien
WID-SEC-2026-3613 · primera publicación 29.09.2026 · actualizado 29.09.2026 · CVSS 6,5
De qué se trata
Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen. Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Dateien zu manipulieren
¿Me afecta?
Afectados según el BSI:
- Open Source Kubernetes kubectl <v1.34.12
- Open Source Kubernetes kubectl <v1.35.9
- Open Source Kubernetes kubectl <v1.36.5
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Open Source Kubernetes kubectl v1.34.12
- Open Source Kubernetes kubectl v1.35.9
- Open Source Kubernetes kubectl v1.36.5
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Kubernetes Security Advisory vom 2026-09-28 discuss.kubernetes.io
- Google Group Kubernetes Security Announce vom 2026-09-28 groups.google.com
- GitHub Issue vom 2026-09-28 github.com
- GitHub Security Advisory GHSA-pw89-p422-jr5j vom 2026-09-28 github.com
- Red Hat Bugtracker 2542443 vom 2026-09-28 bugzilla.redhat.com
- EUVD-2026-88223 vom 2026-09-28 euvd.enisa.europa.eu
CVE: CVE-2026-19444
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.