Kubernetes Dashboard /api/v1/namespaces/kube-system/secrets/kubernetes-dashboard-certs 权限绕过漏洞(CVE-2018-18264)

2026-07-20 Kubernetes Dashboard PoC No

Description

Kubernetes Dashboard 是 Google(谷歌)开发的一款基于 Web 的开源 Kubernetes 集群管理界面,用于监控和管理 Kubernetes 集群中的容器化应用程序。该产品提供资源查看、日志检索、Pod 操作、配置管理以及命名空间管理等功能模块,支持多种云原生环境部署,广泛应用于企业级容器编排、微服务管理和 DevOps 流程中。该产品 1.10.1 之前版本存在身份验证绕过漏洞,攻击者可利用该漏洞绕过身份验证,使用 Dashboard 的服务账户读取集群敏感信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities