PT-2025-12431
CVE-2024-53349
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kuadrant الإصدار 0.11.3
الوصف
تتعلق المشكلة بأذونات غير آمنة، مما يسمح للمهاجمين بالوصول إلى رمز الوصول (token) لحساب الخدمة. وقد يؤدي ذلك إلى تصعيد الامتيازات عبر مكون «Secrets» في مجموعة k8s.
التوصيات
بالنسبة لـ kuadrant الإصدار 0.11.3، قم بالتحديث إلى إصدار يعالج مشكلة الأذونات غير الآمنة لمنع المهاجمين من الوصول إلى رمز الوصول الخاص بحساب الخدمة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾