PT-2025-46674
CVE-2025-2843
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Observability Operator (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تخصيص غير صحيح للامتيازات عندما يقوم المشغل بإنشاء حساب خدمة (ServiceAccount) يتمتع بامتيازات ClusterRole أثناء نشر المورد المخصص
MonitorStack الذي يقتصر نطاقه على مساحة الاسم. وهذا يسمح لحساب Kubernetes الذي يمتلك أدوارًا على مستوى مساحة الاسم فقط بإنشاء MonitorStack داخل مساحة اسم مصرح بها ورفع الأذونات إلى مستوى المجموعة من خلال انتحال صفة حساب الخدمة (ServiceAccount) الذي تم إنشاؤه، مما يؤدي إلى تصعيد الامتيازات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾