发布日期：2024-05-17
更新日期：2024-09-29

受影响系统：

Submariner Submariner Operator

描述：

---

CVE(CAN) ID: CVE-2024-5042

Submariner Operator是Submariner开源的一个在Kubernetes集群上安装Submariner组件的软件。
Submariner Operator存在访问控制权限错误漏洞，该漏洞源于不必要的基于角色的访问控制权限，攻击者可利用该漏洞窃取服务帐户令牌并进一步危及其他节点甚至整个集群。

<**>

建议：

---

厂商补丁：

Submariner
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/submariner-io/submariner-operator/issues/3041

浏览次数：436
严重程度：0（网友投票）