Veille sécuritéCloud & DevOps
P4Non déterminée
Un attaquant capable d’écrire dans le système de fichiers d’un conteneur Apple Container peut modifier le kubeconfig pour y placer un plugin d’identifiants exécuté ensuite sur l’hôte macOS. Le correctif est disponible dans Apple Container 1.5.0 ; ce problème concerne cet outil utilisant Kubernetes, et non le projet Kubernetes lui-même.
Kubernetes
IdentifiantCVE-2026-113951
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifApple Container 1.5.0
Source : NVD — CVE-2026-113951
Analyse technique
L’attaque nécessite un accès en écriture au système de fichiers du conteneur, puis l’utilisation sur l’hôte du kubeconfig récupéré depuis ce conteneur.
Impact, versions et correctif
Événement datéL’avis de sécurité GHSA et la fiche NVD indiquent une publication le 23 octobre 2026, dans la période demandée. La vulnérabilité est dans Apple Container ; elle est retenue ici en raison de son lien direct avec la génération et l’usage d’un kubeconfig Kubernetes.
ImpactUne configuration de cluster récupérée depuis un conteneur compromis peut entraîner l’exécution de commandes avec les privilèges de l’utilisateur macOS qui utilise ensuite ce kubeconfig.
Versions affectéesApple Container antérieur à 1.5.0
Version corrigéeApple Container 1.5.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23
Action recommandée
Mettre à jour Apple Container vers la version 1.5.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).