漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
In Minikube versions 0.3.0-0.29.0, minikube exposes the Kubernetes Dashboard listening on the VM IP at port 30000. In VM environments where the IP is easy to predict, the attacker can use DNS rebinding to indirectly make requests to the Kubernetes Dashboard, create a new Kubernetes Deployment running arbitrary code. If minikube mount is in use, the attacker could also directly access the host filesystem.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Minikube 跨站请求伪造漏洞
Vulnerability Description
Minikube是一款用于在本地运行Kubernetes的工具。 Minikube 0.3.0版本至0.29.0版本中存在安全漏洞，该漏洞源于程序暴露了在30000端口监听虚拟机IP的Kubernetes Dashboard，在虚拟机环境中，IP容易被预测。攻击者可借助DNS重绑定利用该漏洞间接向Kubernetes Dashboard发起请求，创建新的Kubernetes部署。
CVSS Information
N/A
Vulnerability Type
N/A