Minikube 跨站请求伪造漏洞 CVE-2018-1002103 CNNVD-201812-182
6.8
AV
AC
AU
C
I
A
发布：
2018-12-05
修订：
2019-10-09
Minikube是一款用于在本地运行Kubernetes的工具。 Minikube 0.3.0版本至0.29.0版本中存在安全漏洞，该漏洞源于程序暴露了在30000端口监听虚拟机IP的Kubernetes Dashboard，在虚拟机环境中，IP容易被预测。攻击者可借助DNS重绑定利用该漏洞间接向Kubernetes Dashboard发起请求，创建新的Kubernetes部署。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
