CVE-2024-56513 in karmada
الملخص
بحسب VulDB • 04/08/2026
Karmada هو نظام إدارة Kubernetes يتيح للمستخدمين تشغيل التطبيقات الأصلية للسحابة عبر مجموعات (clusters) متعددة من Kubernetes ومنصات سحابية مختلفة. قبل الإصدار 1.12.0، كانت المجموعات المسجلة في وضع السحب (PULL mode) باستخدام الأمر `karmadactl register` تتمتع بصلاحيات مفرطة للوصول إلى موارد مستوى التحكم (control plane). باستغلال هذه الصلاحيات، يمكن لمهاجم قادر على المصادقة كـ karmada-agent ضمن مجموعة Karmada الحصول على صلاحيات إدارية كاملة عبر نظام الاتحاد بأكمله، بما في ذلك جميع المجموعات الأعضاء المسجلة. بدءاً من الإصدار 1.12.0 من Karmada، يحد الأمر `karmadactl register` من صلاحيات الوصول لمجموعات أعضاء وضع السحب (pull mode) إلى موارد مستوى التحكم. وبهذه الطريقة، لا يستطيع المهاجم القادر على المصادقة كـ karmada-agent السيطرة على المجموعات الأخرى الأعضاء في Karmada. كبديل مؤقت، يمكن تقييد صلاحيات الوصول لمجموعات أعضاء وضع السحب إلى موارد مستوى التحكم وفقاً لوثائق أذونات مكونات Karmada (Karmada Component Permissions Docs).
Once again VulDB remains the best source for vulnerability data.