aquasecurity/kube-hunter

Evidence Field doesn't show all the affected pods based on the count.It displays only one pod details.

Open

#499 aperta il 28 apr 2022

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)Python (581 fork)batch import
buggood first issue

Metriche repository

Star
 (4541 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

What happened

Evidence field doesn't show all the affected pods rather it shows only the count and only one pod details

  • location: 127.0.0.1:10255 vid: KHV044 category: Privilege Escalation // Privileged container severity: high vulnerability: Privileged Container description: "A Privileged container exist on a node\n could expose the node/cluster
    \ to unwanted root operations" evidence: 'pod: pod1, container: everything-allowed-pod, count: 6' avd_reference: https://avd.aquasec.com/kube-hunter/khv044/ hunter: Kubelet Readonly Ports Hunter

This is the case with all the output formats.

Expected behavior

It should display all the affected pods and containers based on the count irrespective of the output format. I expect that it should show all the 6 pod names and its respective containers.

Guida contributor

Direzione di ricerca
Ispeziona la logica di raccolta delle prove e la formattazione dell'output per garantire che tutti i pod interessati siano elencati invece del solo primo.
Tech stack
python
Dominio
security
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Python
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60