Kubernetes SIGs Secrets-store-csi-driver 安全漏洞 CVE-2020-8567 CNNVD-202101-1645
4.0
AV
AC
AU
C
I
A
发布：
2021-01-21
修订：
2024-11-21
Kubernetes SIGs Secrets-store-csi-driver是Kubernetes SIGs组织的一个基于CSI卷用于存储机密文件的K8s组件。 Kubernetes Secrets Store CSI Driver Vault Plugin prior to v0.0.6 存在安全漏洞，攻击者可利用该漏洞创建特殊制作的SecretProviderClass对象来写入主机文件系统上的任意文件路径。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
