CVE-2023-33190 in Sealos
Zusammenfassung
von VulDB • 21.05.2026
Sealos ist eine Open-Source-Cloud-Betriebssystemdistribution, die auf dem Kubernetes-Kernel basiert. In Versionen von Sealos vor 4.2.0 führte eine unsachgemäße Konfiguration der rollenbasierten Zugriffssteuerung (RBAC)-Berechtigungen dazu, dass ein Angreifer die Berechtigungen zur Clustersteuerung erlangen konnte. Dies ermöglichte die Kontrolle des gesamten mit Sealos bereitgestellten Clusters sowie von Hunderten von Pods und anderen Ressourcen innerhalb des Clusters. Dieses Problem wurde in Version 4.2.0 behoben. Es wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.