Обнаружено, что компоненты Kubelet и kube-proxy в версиях 1.1.0-1.16.10, 1.17.0-1.17.6 и 1.18.0-1.18.3 содержат проблему безопасности, кото…

Обнаружено, что компоненты Kubelet и kube-proxy в версиях 1.1.0-1.16.10, 1.17.0-1.17.6 и 1.18.0-1.18.3 содержат проблему безопасности, которая позволяет смежным хостам получать доступ к службам TCP и UDP, привязанным к 127.0.0.1, работающим на узле или в пространстве имен сети узла. Считается, что такая служба доступна только другим процессам на том же хосте, но из-за этого дефекта она может быть доступна другим хостам в той же локальной сети, что и узел, или контейнерам, работающим на том же узле, что и служба.