发布日期：2024-05-01
更新日期：2024-06-25

受影响系统：

Spidernet-io Spidernet-io Spiderpool <= 0.9.3

描述：

---

CVE(CAN) ID: CVE-2024-33393

Spiderpool是spidernet-io开源的一个Kubernetes的底层和RDMA网络解决方案。
Spidernet-io Spiderpool 0.9.3及之前版本存在安全漏洞，本地攻击者可利用该漏洞通过精心设计的命令执行任意代码。

<**>

建议：

---

厂商补丁：

Spidernet-io
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/spidernet-io/spiderpool/releases/tag/v1.0.0-rc0

浏览次数：141
严重程度：0（网友投票）