CVE-2024-56513 in karmada
Résumé
par VulDB • 13/07/2026
Karmada est un système de gestion Kubernetes qui permet aux utilisateurs d'exécuter des applications cloud-native sur plusieurs clusters Kubernetes et clouds. Avant la version 1.12.0, les clusters en mode PULL enregistrés avec la commande `karmadactl register` disposaient de privilèges excessifs pour accéder aux ressources du plan de contrôle (control plane). En abusant de ces permissions, un attaquant capable de s'authentifier en tant que karmada-agent sur un cluster Karmada pourrait obtenir des privilèges administratifs sur l'ensemble du système fédéré, y compris tous les clusters membres enregistrés. Depuis la version 1.12.0 de Karmada, la commande `karmadactl register` restreint les permissions d'accès aux ressources du plan de contrôle pour les clusters membres en mode PULL. Ainsi, un attaquant capable de s'authentifier en tant que karmada-agent ne peut plus contrôler les autres clusters membres dans Karmada. En attendant une correction définitive, il est possible de restreindre les permissions d'accès aux ressources du plan de contrôle pour les clusters membres en mode PULL conformément à la documentation des Permissions des composants Karmada (Karmada Component Permissions Docs).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.