CVE-2023-2250 in Open Cluster Management
Сводка
по VulDB • 21.06.2026
В системе Open Cluster Management (OCM) обнаружена уязвимость: если пользователь имеет доступ к рабочим узлам (worker nodes), на которых развернуты компоненты `cluster-manager-registration-controller` или `cluster-manager`, злоумышленник может воспользоваться этим недостатком. В частности, он способен привязать роль cluster-admin к любой учетной записи службы (service account) либо использовать эту учетную запись для перечисления всех секретов во всех пространствах имен Kubernetes, что приводит к повышению привилегий на уровне кластера.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.