CVE-2026-120656highCWE-400

CVE-2026-120656: falha de alta gravidade em OpenKruise kruise-manager

CVE-2026-120656

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar kruise-manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.2%
OpenKruise kruise-manager exposes an unauthenticated pprof endpoint, enabled by default, opening it on 0.0.0.0:8090, which can enable a DoS attack triggerable by any pod on the cluster network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
OpenKruise · kruise-manager