PT-2025-14479
CVE-2025-2842
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tempo Operator (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم اكتشاف ثغرة في برنامج Tempo Operator تتعلق بوظيفة علامة التبويب «Jaeger UI Monitor». عند تمكين هذه الوظيفة، يقوم البرنامج بإنشاء «ClusterRoleBinding» لحساب الخدمة الخاص بمثيل Tempo، مما يمنح دور «cluster-monitoring-view» في ClusterRole. يمكن استغلال هذه المشكلة إذا كان لدى المستخدم أذونات «إنشاء» (create) على TempoStack وأذونات «الحصول» (get) على Secret في مساحة الأسماء. ونتيجة لذلك، يمكن للمستخدم قراءة الرمز المميز لحساب خدمة Tempo، مما يتيح له الوصول إلى جميع مقاييس المجموعة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾