漏洞标题
N/A
漏洞描述信息
grc-policy-propagator 允许在集群内安全升级。该Propagator 允许包含一些动态获取值的政策(而不是在受管理集群上应用静态 manifest 政策)，利用创建的政策中的集群范围访问。此功能并未适当地限制从创建政策命名空间中查找内容。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
漏洞类别
关键资源的不正确权限授予
漏洞标题
N/A
漏洞描述信息
The grc-policy-propagator allows security escalation within the cluster. The propagator allows policies which contain some dynamically obtained values (instead of the policy apply a static manifest on a managed cluster) of taking advantage of cluster scoped access in a created policy. This feature does not restrict properly to lookup content from the namespace where the policy was created.
CVSS信息
N/A
漏洞类别
特权管理不恰当
漏洞标题
Red Hat Advanced Cluster Management for Kubernetes 安全漏洞
漏洞描述信息
Red Hat Advanced Cluster Management for Kubernetes是美国红帽（Red Hat）公司的一个用于Kubernetes的高级集群管理平台。该平台提供提供基于策略的治理以及扩展应用程序生命周期管理的功能。 Red Hat Advanced Cluster Management for Kubernetes存在安全漏洞，该漏洞源于组件 grc-policy-propagator存在问题，攻击者利用该漏洞可以进行访问控制。
CVSS信息
N/A
漏洞类别
其他