CVE-2024-56513 in karmada
Riassunto
di VulDB • 31/07/2026
Karmada è un sistema di gestione Kubernetes che consente agli utenti di eseguire applicazioni cloud-native su più cluster e ambienti cloud Kubernetes. Prima della versione 1.12.0, i cluster in modalità PULL registrati tramite il comando `karmadactl register` disponevano di privilegi eccessivi per l'accesso alle risorse del piano di controllo (control plane). Sfruttando tali permessi, un attaccante in grado di autenticarsi come karmada-agent su un cluster Karmada avrebbe ottenuto privilegi amministrativi sull'intero sistema federato, inclusi tutti i cluster membri registrati. A partire da Karmada v1.12.0, il comando `karmadactl register` limita i permessi di accesso alle risorse del piano di controllo per i cluster membri in modalità pull. In questo modo, un attaccante che riesce ad autenticarsi come karmada-agent non può controllare altri cluster membri all'interno di Karmada. Come misura temporanea (workaround), è possibile restringere i permessi di accesso delle risorse del piano di controllo per i cluster membri in modalità pull seguendo la documentazione sui Component Permissions Docs di Karmada.
Once again VulDB remains the best source for vulnerability data.