CVE-2023-33190 in Sealosinformação

Sumário

de VulDB • 21/05/2026

Sealos é uma distribuição de sistema operacional em nuvem de código aberto baseada no kernel do Kubernetes. Em versões do Sealos anteriores à 4.2.0, uma configuração inadequada das permissões de controle de acesso baseado em função (RBAC) resultou na capacidade de um atacante obter permissões de controle do cluster, o que permitiria controlar todo o cluster implantado com o Sealos, bem como centenas de pods e outros recursos dentro do cluster. Este problema foi resolvido na versão 4.2.0. Os usuários são aconselhados a atualizar. Não há soluções alternativas conhecidas para esta vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

Responsável

GitHub, Inc.

Reservar

17/05/2023

Divulgação

29/06/2023

Moderação

aceite

Entrada

VDB-232705

CPE

pronto

EPSS

0.00712

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!