2 CVEs publicados el 2026-11-13 · CVSS máximo 9.9/10.
Producto afectado
OpsTree BuildPiper 2.7.0
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-127073 | CRITICAL | 9.9 | 0.5% | Versiones anteriores a 2.7.0 de BuildPiper permiten a usuarios de proyecto obtener privilegios de administrador completo en clusters Kubernetes mediante manifiestos no restringidos. | |
| CVE-2026-127080 | CRITICAL | 9.9 | 0.5% | Una falla de autorización en OpsTree BuildPiper permite a usuarios autenticados montar el sistema de archivos raíz del nodo de trabajo, rompiendo el aislamiento del contenedor y comprometiendo el clúster. |