漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Kubernetes - API server - Aggregated API server can cause clients to be redirected (SSRF)
Vulnerability Description
A security issue was discovered in kube-apiserver that allows an aggregated API server to redirect client traffic to any URL. This could lead to the client performing unexpected actions as well as forwarding the client's API server credentials to third parties.
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:L/I:L/A:L
Vulnerability Type
服务端请求伪造(SSRF)
Vulnerability Title
Kubernetes 代码问题漏洞
Vulnerability Description
Kubernetes（K8s）是云原生计算基金会（Cloud Native Computing Foundation）的一个开源系统，用于自动部署、扩展和管理容器化应用程序。 Kubernetes 存在安全漏洞，该漏洞源于允许聚合 API 服务器将客户端流量重定向到任何 URL。这可能会导致客户端执行意外操作以及将客户端的 API 服务器凭据转发给第三方。
CVSS Information
N/A
Vulnerability Type
N/A