PT-2025-53509 · Kubernetes · Headlamp

Published 2025-12-17 · Updated 2025-12-17

BDU

CVSS v2.0

10

High

Base vector

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость конфигурации config.enableHelm: true пользовательского интерфейса Headlamp программного средства управления кластерами виртуальных машин Kubernetes связана с раскрытием информации посредством кэширования при обработке директории /clusters/main/helm/releases/list. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально сформированного запроса

Exploit

Fix

Insufficiently Protected Credentials

Information Disclosure

Weakness Enumeration

CWE-524

CWE-522

CWE-200

Related Identifiers

BDU:2025-16348

Affected Products

Headlamp

References · 6

• 🔥 https://github.com/r0binak/CVE-2025-14269 · Exploit
• https://bdu.fstec.ru/vul/2025-16348 · Security Note
• https://github.com/kubernetes-sigs/headlamp/issues/4282 · Note
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-52206 · Note
• https://groups.google.com/g/kubernetes-security-announce/c/9Y-FECaUpqc · Note
• https://openwall.com/lists/oss-security/2025/12/17/3 · Note