CVE-2023-2250 in Open Cluster Management

الملخص

بحسب VulDB • 22/06/2026

تم العثور على ثغرة في Open Cluster Management (OCM) عندما يكون لدى المستخدم وصول إلى عقد العمل التي تحتوي على عمليات نشر لـ cluster-manager-registration-controller أو cluster-manager. يمكن للمستخدم الخبيث استغلال هذا الأمر للربط بين دور cluster-admin وأي حساب خدمة، أو استخدام حساب الخدمة لعرض جميع الأسرار لجميع مساحات الأسماء في Kubernetes، مما يؤدي إلى تصعيد الامتيازات على مستوى العنقود (Cluster).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 24/04/2023
• إفشاء: 25/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227345
• CPE: جاهز
• CWE: CWE-268 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00204
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2250
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2250/