CVE-2023-33190 in SealosИнформация

Сводка

по VulDB • 21.05.2026

Sealos — это дистрибуция облачной операционной системы с открытым исходным кодом, основанная на ядре Kubernetes. В версиях Sealos до 4.2.0 некорректная настройка прав доступа на основе ролей (RBAC) позволяла злоумышленнику получить права управления кластером, что давало возможность контролировать весь кластер, развернутый с помощью Sealos, а также сотни подов и других ресурсов внутри кластера. Эта проблема была устранена в версии 4.2.0. Пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub, Inc.

Резервировать

17.05.2023

Раскрытие

29.06.2023

Модерация

принято

Вход

VDB-232705

EPSS

0.00712

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!