PT-2025-53509 · Kubernetes · Headlamp

Publicado 2025-12-17 · Atualizado 2025-12-17

BDU

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость конфигурации config.enableHelm: true пользовательского интерфейса Headlamp программного средства управления кластерами виртуальных машин Kubernetes связана с раскрытием информации посредством кэширования при обработке директории /clusters/main/helm/releases/list. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально сформированного запроса

Exploit

Correção

Insufficiently Protected Credentials

Information Disclosure

Enumeração de Fraquezas

CWE-524

CWE-522

CWE-200

Identificadores relacionados

BDU:2025-16348

Produtos afetados

Headlamp

Referências · 6

• 🔥 https://github.com/r0binak/CVE-2025-14269 · Exploit
• https://github.com/kubernetes-sigs/headlamp/issues/4282 · Nota
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-52206 · Nota
• https://bdu.fstec.ru/vul/2025-16348 · Nota de Segurança
• https://groups.google.com/g/kubernetes-security-announce/c/9Y-FECaUpqc · Nota
• https://openwall.com/lists/oss-security/2025/12/17/3 · Nota