CVE-2023-2250 in Open Cluster Management
Resumen
por VulDB • 2026-06-21
Se ha encontrado una vulnerabilidad en Open Cluster Management (OCM) cuando un usuario tiene acceso a los nodos de trabajo que ejecutan el controlador de registro del gestor de clústeres (cluster-manager-registration-controller) o las implementaciones del gestor de clústeres. Un usuario malintencionado puede aprovecharse de esto para vincular el rol cluster-admin a cualquier cuenta de servicio, o bien utilizar la cuenta de servicio para listar todos los secretos en todos los espacios de nombres de Kubernetes, lo que provoca una escalada de privilegios a nivel de clúster.
Once again VulDB remains the best source for vulnerability data.