← Retour
CVE-2026-82473
high
CVSS 8.2
KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without...
Résumé
KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-82473** a été découverte dans kubernetes.
Les données peuvent être altérées par des attaquants. Score CVSS : 8.2/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « kubernetes CVE-2026-82473 » sur le site de l'éditeur.
CVE-2026-82473 (kubernetes) — CWE-306 / CVSS v3 8.2
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
KubeEdge CloudCoreで、認証なしにノードタスクのステータスレポートを受け入れる脆弱性。
📍 Périmètre concerné
KubeEdge CloudCore バージョン1.23.1までのHTTPSサーバー
🔥 Gravité
攻撃者がノードアップグレードの成功または失敗を偽装し、制御プレーンを誤導可能。
🔧 Comment corriger
最新バージョンへのアップデートを行う。認証機能を適切に実装することも推奨。
🛡️ Contournement
ファイアウォールでポート10002へのアクセスを制限する。
🔍 Détection
ログを確認し、不正なアップグレードステータス変更を監視する。
Références
- web https://github.com/geo-chen/oss/blob/main/kubeedge.md
- web https://github.com/kubeedge/kubeedge
- web https://github.com/kubeedge/kubeedge/blob/v1.23.1/cloud/pkg/cloudhub/servers/httpserver/nodetask/report_status.go
- web https://github.com/kubeedge/kubeedge/blob/v1.23.1/cloud/pkg/cloudhub/servers/httpserver/server.go
- web https://www.vulncheck.com/advisories/kubeedge-cloudcore-through-1.23.1-missing-authentication-on-node-task-endpoints
- web https://nvd.nist.gov/vuln/detail/CVE-2026-82473
- web https://github.com/advisories/GHSA-7v3q-r4cr-w389