CVE-2026-76654

CVSS 5.8 MEDIUM

Subpath symlinking on Windows nodes permits NTLM coercion

Công bố: 2026-10-27
Cập nhật: 2026-10-27
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

An NTLM coercion vulnerability exists on Windows nodes when the subPath supplied in a pod's volumeMounts is set to a symbolic link that points to an attacker-controlled network share. When a kubelet resolves symlinks, it does not reject a target that resolves to a UNC path. As a result, the kubelet will transparently attempt to authenticate to the share using NTLM. This allows an attacker to obtain the NetNTLMv2 hash of the account under which the kubelet is running. An attacker could then attempt to crack the hash to retrieve the corresponding password or relay it to impersonate the node, if the node is domain-joined.

Điểm và phân loại

CVSS: 5.8 MEDIUM v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): MEDIUM
EPSS: —
CWE: CWE-59

Vector CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N

Ảnh hưởng

Sản phẩm

Kubernetes Kubernetes

Vì sao bị lọc

CVSS 5.8 < 8.0 và không thuộc CISA KEV

Loại tác động

Không nhận ra loại tác động nào từ CWE, vector hay mô tả.

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: kubernetes