CVE-2023-33190 in Sealos
الملخص
بحسب VulDB • 21/05/2026
Sealos هو توزيعة نظام تشغيل سحابي مفتوح المصدر يعتمد على نواة Kubernetes. في الإصدارات السابقة من Sealos قبل الإصدار 4.2.0، أدى تكوين غير صحيح لصلاحيات التحكم في الوصول القائم على الأدوار (RBAC) إلى تمكين المهاجم من الحصول على صلاحيات التحكم في العنقود (Cluster)، مما يسمح له بالتحكم في كامل العنقود المُعدّ باستخدام Sealos، بالإضافة إلى مئات من الحاويات (Pods) والموارد الأخرى داخل العنقود. تم معالجة هذه المشكلة في الإصدار 4.2.0. يُنصح المستخدمون بالترقية إلى هذا الإصدار. لا توجد حلول بديلة معروفة لهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.