aquasecurity/kube-hunter

Evidence Field doesn't show all the affected pods based on the count.It displays only one pod details.

Open

#499 ouverte le 28 avr. 2022

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)Python (581 forks)batch import
buggood first issue

Métriques du dépôt

Stars
 (4 541 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

What happened

Evidence field doesn't show all the affected pods rather it shows only the count and only one pod details

  • location: 127.0.0.1:10255 vid: KHV044 category: Privilege Escalation // Privileged container severity: high vulnerability: Privileged Container description: "A Privileged container exist on a node\n could expose the node/cluster
    \ to unwanted root operations" evidence: 'pod: pod1, container: everything-allowed-pod, count: 6' avd_reference: https://avd.aquasec.com/kube-hunter/khv044/ hunter: Kubelet Readonly Ports Hunter

This is the case with all the output formats.

Expected behavior

It should display all the affected pods and containers based on the count irrespective of the output format. I expect that it should show all the 6 pod names and its respective containers.

Guide contributeur

Direction de recherche
Inspectez la logique de collecte des preuves et le formatage de la sortie pour garantir que tous les pods concernés sont énumérés au lieu du seul premier.
Stack technique
python
Domaine
security
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Python
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60