CVE-2024-10220 परीक्षण भंडार

यह भंडार केंद्रीय ओक्लाहोमा विश्वविद्यालय में HPC सुरक्षा अनुसंधान के हिस्से के रूप में CVE-2024-10220 (Kubernetes gitRepo वॉल्यूम भेद्यता) के परीक्षण के लिए उपयोग किया जाता है।

चेतावनी: इस भंडार में नियंत्रित सुरक्षा परीक्षण के लिए एक दुर्भावनापूर्ण Git हुक है। इसे उत्पादन वातावरण में उपयोग न करें।

भेद्यता विवरण

• CVE: CVE-2024-10220
• घटक: Kubernetes kubelet gitRepo वॉल्यूम
• प्रभाव: Kubernetes नोड्स पर मनमाना कमांड निष्पादन
• गंभीरता: उच्च (CVSS 8.1)

अनुसंधान उद्देश्य

यह भंडार HPC जॉब शेड्यूलर (Slurm, HTCondor, Kubernetes) के तुलनात्मक सुरक्षा विश्लेषण का हिस्सा है।