CVE-2024-10220 Test-Repository

Dieses Repository wird zum Testen von CVE-2024-10220 (Kubernetes gitRepo-Volume-Sicherheitslücke) im Rahmen der HPC-Sicherheitsforschung an der University of Central Oklahoma verwendet.

WARNUNG: Dieses Repository enthält einen bösartigen Git-Hook für kontrollierte Sicherheitstests. Nicht in Produktionsumgebungen verwenden.

Schwachstellendetails

• CVE: CVE-2024-10220
• Komponente: Kubernetes kubelet gitRepo-Volumes
• Auswirkung: Beliebige Befehlsausführung auf Kubernetes-Knoten
• Schweregrad: HOCH (CVSS 8.1)

Forschungszweck

Dieses Repository ist Teil einer vergleichenden Sicherheitsanalyse von HPC-Job-Schedulern (Slurm, HTCondor, Kubernetes).