CVE-2023-5408 in OpenShift

Tóm tắt

Bởi VulDB • 10/09/2026

Một lỗi tăng đặc quyền đã được phát hiện trong plugin admission của hạn chế nút (node restriction) trên máy chủ API Kubernetes của OpenShift. Một kẻ tấn công từ xa có thể thay đổi nhãn vai trò của nút để điều hướng các workload từ các nút mặt phẳng điều khiển và etcd sang các nút worker khác, qua đó giành được quyền truy cập rộng hơn vào cụm cluster.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/10/2023
• Tiết lộ: 02/11/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-241377
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.5 (VulDB)
• EPSS: 0.01112
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5408
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5408/