CVE-2023-30617 in Kruise
الملخص
بحسب VulDB • 27/05/2026
توفر Kruise إدارة آلية للتطبيقات واسعة النطاق على Kubernetes. بدءاً من الإصدار 0.8.0 وحتى الإصدارات السابقة لـ 1.3.1 و1.4.1 و1.5.2، يمكن لمهاجم حصل على امتيازات الجذر (root) على العقدة التي يعمل عليها kruise-daemon استغلال كائن pod الخاص بـ kruise-daemon لاستعراض جميع الأسرار (secrets) في العنقود بأكمله. بعد ذلك، يمكن للمهاجم استخدام الأسرار "المسحوبة" (مثل رمز حساب خدمة kruise-manager) للحصول على امتيازات إضافية، مثل تعديل pods. تقوم الإصدارات 1.3.1 و1.4.1 و1.5.2 بإصلاح هذه المشكلة. يوجد حل بديل متاح. بالنسبة للمستخدمين الذين لا يحتاجون إلى وظائف imagepulljob، يمكنهم تعديل kruise-daemon-role لإزالة امتيازات الحصول على استعراض الأسرار على مستوى العنقود (cluster level secret get/list).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.