CVE:CVE-2023-29018
CNNVD:CNNVD-202304-1194
OpenFeature Operator是OpenFeature的用于向应用程序公开功能标志的工具。
OpenFeature Operator 0.2.32之前版本存在安全漏洞，该漏洞源于open-feature-operator-controller-manager上配置的宽松权限可用于升级集群中任何服务帐户的特权。攻击者可利用该漏洞修改集群状态或读取敏感数据。
solution:Upgrade linuxfoundation openfeature to a higher version than 0.2.32,and avoid the version (,0.2.32)