CVE-2024-56513 in karmada
要約
〜によって VulDB • 2026年08月05日
Karmadaは、複数のKubernetesクラスターやクラウド間でクラウドネイティブアプリケーションを実行できるようにするKubernetes管理システムです。バージョン1.12.0より前では、`karmadactl register`コマンドで登録されたPULLモードのクラスターには、コントロールプレーンのリソースへのアクセス権限が強すぎました。これらの権限を悪用することで、攻撃者がkarmada-agentとしてKarmadaクラスターに認証できれば、すべての登録済みメンバークラスターを含む連合システム全体に対する管理者権限を取得することができました。Karmada v1.12.0以降では、`karmadactl register`コマンドによりPULLモードのメンバークラスターのコントロールプレーンリソースへのアクセス権限が制限されました。これにより、攻撃者がkarmada-agentとして認証しても、他のメンバークラスターを制御できなくなりました。回避策としては、Karmada Component Permissions Docsに従って、PULLモードのメンバークラスターのコントロールプレーンリソースへのアクセス権限を制限することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.