CVE-2018-18264

https://notcve.org/view.php?id=CVE-2018-18264

03 Jan 2019 — Kubernetes Dashboard before 1.10.1 allows attackers to bypass authentication and use Dashboard's Service Account for reading secrets within the cluster. Las versiones de Kubernetes Dashboard anteriores a la 1.10.1 permitían a los atacantes omitir la autenticación y usar la cuenta de servicio del dashboard para leer secretos dentro del clúster. • http://www.securityfocus.com/bid/106493 • CWE-306: Missing Authentication for Critical Function •