Kubernetes 正通过优化其 CVE 记录以提升准确性，从而增强透明度。他们发现旧版 CVE 记录存在不一致之处，部分记录错误地列出了修复版本。Kubernetes 安全响应委员会将于 2026 年 6 月 1 日更正这些记录。此举可能导致漏洞扫描器识别出此前未被发现的问题。本文提供三项未修复漏洞的技术细节：CVE-2020-8561、CVE-2020-8562 和 CVE-2021-25740。此次更新确保漏洞扫描的准确性，并阐明持续性的管理缓解需求。另一项未修复的漏洞 CVE-2020-8554 也将采用标准化的版本号格式。所识别的漏洞之所以保持未修复状态，是因为修复它们将破坏 Kubernetes 的核心功能。每个漏洞均有特定的缓解措施，管理员应予以实施以保障集群安全。鉴于这些漏洞具有架构层面的特性，采取上述行动至关重要。该项目强调“通过配置实现安全”的方法以管理此类风险。更新这些记录体现了安全生态系统的成熟，促进了透明度与准确的风险评估。