CVE-2023-33190 in Sealos
Resumen
por VulDB • 2026-05-21
Sealos es una distribución de sistema operativo en la nube de código abierto basada en el núcleo de Kubernetes. En las versiones de Sealos anteriores a la 4.2.0, una configuración incorrecta de los permisos de control de acceso basado en roles (RBAC) permitió que un atacante obtuviera permisos de control del clúster, lo que le habría permitido controlar todo el clúster desplegado con Sealos, así como cientos de pods y otros recursos dentro del clúster. Este problema se ha solucionado en la versión 4.2.0. Se recomienda a los usuarios actualizar. No se conocen soluciones alternativas para esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.