PT-2025-49178 · Unknown+2 · Kube-Controller-Manager+2

CVE-2025-13281 · Publicado 2025-12-04 · Atualizado 2026-06-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas kube-controller-manager (versões afetadas não especificadas)

Descrição Existe uma falha no kube-controller-manager ao utilizar a StorageClass Portworx in-tree, permitindo que usuários autorizados potencialmente vazem informações de endpoints não protegidos dentro da rede do host do plano de controle. Isso inclui serviços link-local e loopback. Trata-se de um Server Side Request Forgery (SSRF) semi-cego.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

AZL-72382

AZL-72386

BDU:2026-03571

CLEANSTART-2026-EA72772

CLEANSTART-2026-HT21055

CLEANSTART-2026-VI42371

CLEANSTART-2026-VJ54611

CVE-2025-13281

ECHO-D43D-BAC8-84E2

GHSA-R6J8-C6R2-37RR

GO-2025-4240

SUSE-SU-2026:0037-1

Produtos afetados

Portworx Storageclass

Red Os

Kube-Controller-Manager

Referências · 222

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/13xxx/CVE-2025-13281.json · Exploit
• https://github.com/kubernetes/kubernetes/issues/135525 · Nota
• https://github.com/kubernetes/kubernetes · Nota
• https://github.com/kubernetes/kubernetes/commit/dbe17dfe7773563eac95534040f413ada6d2b421 · Nota
• https://github.com/kubernetes/kubernetes/commit/97650c1c4fe15cbb7756ba95b3edc8a8665063ca · Nota
• https://github.com/kubernetes/kubernetes/commit/7506ce804c20696ba32cdb72126270ceaed06e24 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-EA72772.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-VJ54611.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-HT21055.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-VI42371.json · Nota
• https://suse.com/security/cve/CVE-2025-64715 · Nota
• https://suse.com/security/cve/CVE-2025-68938 · Nota
• https://suse.com/security/cve/CVE-2017-18888 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-39820 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-65798 · Nota