发布日期：2025-03-20
更新日期：2025-06-18

受影响系统：

kcp kcp < 0.26.3

描述：

---

CVE(CAN) ID: CVE-2025-29922

kcp是kcp-dev开源的一个类似Kubernetes的控制平面，用于Kubernetes和容器。
kcp 0.26.3之前版本存在授权错误漏洞，攻击者可利用该漏洞通过任意目标工作空间中的APIExport VirtualWorkspace创建并删除对象。

<**>

建议：

---

厂商补丁：

kcp
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/kcp-dev/kcp/commit/614ecbf35f11db00f65391ab6fbb1547ca8b5d38

浏览次数：1391
严重程度：0（网友投票）