CVE-2023-2250 in Open Cluster Management
要約
〜によって VulDB • 2026年06月22日
Open Cluster Management (OCM) に脆弱性が存在することが発見されました。これは、クラスターマネージャー登録コントローラー（cluster-manager-registration-controller）またはクラスターマネージャーデプロイメントを備えたワーカーノードにアクセスできるユーザーに関連しています。悪意のある攻撃者はこれを利用して、クラスタ管理者権限（cluster-admin）を任意のサービスアカウントにバインドしたり、サービスアカウントを使用してすべての Kubernetes ネームスペース内のすべてのシークレットを一覧表示したりすることができ、結果としてクラスターレベルでの特権昇格につながります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.