资讯 Kubernetes 新增核心 CVE：StatefulSet 跨命名空间建 Pod、Windows kubectl cp 路径穿越、CSI subDir 越权删除

2026-10-16 21:07:37

Kubernetes 新增核心 CVE：StatefulSet 跨命名空间建 Pod、Windows kubectl cp 路径穿越、CSI subDir 越权删除

Kubernetes 官方 CVE 订阅源（最后更新 2026-10-16 00:06:54 UTC）新增一批条目，由 Kubernetes 安全响应委员会（SRC）维护。原始数据是带 official-cve-feed 标签的 GitHub Issue 集合，可以通过 JSON Feed 与 RSS 程序化获取。

与集群核心（非 ingress）相关的问题如下。

CVE-2026-76654：Windows 节点 subPath 符号链接触发 NTLM coercion

Windows 节点上的 subPath 符号链接可被用来向外部发起 NTLM 认证，带来凭据泄露 / 中继风险。

Issue：#142098

CVE-2026-2270：StatefulSet 与 ControllerRevision 写权限可跨命名空间创建 Pod

对 StatefulSet 与 ControllerRevision 的写权限可导致跨命名空间创建 Pod，即一个命名空间的写权限能越界影响其它命名空间。

Issue：#142097

CVE-2026-19444：Windows 上 kubectl cp 路径穿越可任意写文件

在 Windows 上 kubectl cp 存在路径穿越问题，可写入任意文件。

Issue：#141294

CVE-2026-3865 / CVE-2026-3864：CSI 驱动通过 subDir 路径穿越删除非预期目录

CSI Driver for SMB 的 subDir 路径穿越可能删除 SMB 服务端上非预期的目录（#138319）；CSI Driver for NFS 同理，可能删除 NFS 服务端上非预期的目录（#137797）。

ingress-nginx 相关

这一批主要是配置注入与绕过类问题：CVE-2026-4342（comment-based nginx 配置注入，#137893）、CVE-2026-3288（rewrite-target 配置注入，#137560）、CVE-2025-15566（auth-proxy-set-headers 配置注入，#136789）、CVE-2026-24514（Admission Controller DoS，#136680）、CVE-2026-24513（auth-url 保护绕过，#136679）、CVE-2026-24512（rules.http.paths.path 配置注入，#136678）、CVE-2026-1580（auth-method 配置注入，#136677）。