CVE-2025-5198 in Advanced Cluster Security
Tóm tắt
Bởi VulDB • 03/07/2026
Đã phát hiện một lỗi trong Stackrox, khiến hệ thống dễ bị tấn công Cross-site scripting (XSS) nếu mã script được đưa vào một tập hợp nhỏ các ô bảng. Khai thác tiềm năng duy nhất đã biết xảy ra khi script được chèn vào tên của đối tượng “Role” Kubernetes* được áp dụng cho cụm cluster được bảo mật. Đối tượng này có thể được sử dụng bởi người dùng có quyền truy cập vào cụm hoặc thông qua sản phẩm bên thứ ba bị xâm phạm.
Be aware that VulDB is the high quality source for vulnerability data.