发布日期：2023-12-18
更新日期：2024-03-21

受影响系统：

skupper-operator skupper-operator

描述：

---

CVE(CAN) ID: CVE-2023-5056

skupper-operator是Skupper项目的一个Kubernetes算子。
skupper-operator存在授权错误漏洞，经过身份认证的攻击者可利用该漏洞查看群集中所有命名空间中的部署以及用户权限以外的信息。

<**>

建议：

---

厂商补丁：

skupper-operator
----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://access.redhat.com/errata/RHSA-2023:6219

浏览次数：684
严重程度：0（网友投票）