CVE:CVE-2023-2250
CNNVD:CNNVD-202304-1955
Open Cluster Management是Open Cluster Management开源的一个社区驱动的项目。专注于 Kubernetes 应用程序的多集群和多云场景。
Open Cluster Management存在安全漏洞，攻击者利用该漏洞可以将 cluster-admin 绑定到任何服务帐户或使用服务帐户列出所有 kubernetes 命名空间的所有密钥。
solution:Upgrade linuxfoundation open_cluster_management to a higher version than -