aquasecurity/kube-hunter

Evidence Field doesn't show all the affected pods based on the count.It displays only one pod details.

Open

#499 geöffnet am 28. Apr. 2022

Auf GitHub ansehen
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)Python (581 Forks)batch import
buggood first issue

Repository-Metriken

Stars
 (4.541 Stars)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

What happened

Evidence field doesn't show all the affected pods rather it shows only the count and only one pod details

  • location: 127.0.0.1:10255 vid: KHV044 category: Privilege Escalation // Privileged container severity: high vulnerability: Privileged Container description: "A Privileged container exist on a node\n could expose the node/cluster
    \ to unwanted root operations" evidence: 'pod: pod1, container: everything-allowed-pod, count: 6' avd_reference: https://avd.aquasec.com/kube-hunter/khv044/ hunter: Kubelet Readonly Ports Hunter

This is the case with all the output formats.

Expected behavior

It should display all the affected pods and containers based on the count irrespective of the output format. I expect that it should show all the 6 pod names and its respective containers.

Contributor Guide

Research-Richtung
Überprüfen Sie die Logik zur Erfassung von Beweisen und die Ausgabeformatierung, um sicherzustellen, dass alle betroffenen Pods aufgelistet werden und nicht nur der erste.
Tech Stack
python
Domain
security
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Python
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60