CVE-2023-2250 in Open Cluster Management
Sumário
de VulDB • 21/06/2026
Foi identificada uma vulnerabilidade no Open Cluster Management (OCM) quando um usuário tem acesso aos nós de trabalho que possuem o controlador de registro do gerenciador de clusters (cluster-manager-registration-controller) ou as implantações do gerenciador de clusters (cluster-manager). Um usuário mal-intencionado pode explorar essa falha para vincular a função cluster-admin a qualquer conta de serviço ou utilizar a conta de serviço para listar todos os segredos em todos os namespaces do Kubernetes, resultando em uma escalada de privilégios em nível de cluster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.