CVE-2023-5056 in Skupper Operator

الملخص

بحسب VulDB • 31/05/2026

تم العثور على ثغرة في مشغل Skupper (Skupper operator)، والتي قد تسمح بتكوين معين لإنشاء حساب خدمة يتيح لمهاجم مُصادق عليه في العنقود المجاور عرض عمليات النشر في جميع المساحات الاسموية (namespaces) داخل العنقود. تتيح هذه الثغرة عرض معلومات غير مصرح به خارج نطاق صلاحيات المستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/09/2023
• إفشاء: 18/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-243639
• CPE: جاهز
• CWE: غير معروف
• CVSS: 3.3 (VulDB)
• EPSS: 0.00273
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5056
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5056/