CVE-2023-33190 in Sealos정보

요약

\~에 의해 VulDB • 2026. 05. 21.

Sealos는 Kubernetes 커널을 기반으로 하는 오픈 소스 클라우드 운영 체제 배포판입니다. 4.2.0 이전 버전의 Sealos에서는 역할 기반 접근 제어(RBAC) 권한의 부적절한 구성으로 인해 공격자가 클러스터 제어 권한을 획득할 수 있었으며, 이를 통해 Sealos로 배포된 전체 클러스터와 클러스터 내의 수백 개 포드 및 기타 리소스를 제어할 수 있었습니다. 이 문제는 버전 4.2.0에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 이 취약성에 대한 알려진 우회 방법은 없습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

책임이 있는

GitHub, Inc.

예약하다

2023. 05. 17.

모더레이션

수락

항목

VDB-232705

EPSS

0.00712

출처

Do you need the next level of professionalism?

Upgrade your account now!