Unknown · Piraeus-Operator · CVE-2024-33398
**Nome do software vulnerável e versões afetadas**
piraeus-operator versões 2.5.0 e anteriores
**Descrição**
A vulnerabilidade permite que um invasor se faça passar pela conta de serviço vinculada a um ClusterRole no piraeus-operator, à qual foi concedida a permissão para listar segredos. Essa permissão permite que o invasor liste informações confidenciais em todo o cluster, representando um alto risco.
**Recomendações**
Para as versões 2.5.0 e anteriores do piraeus-operator, considere restringir os privilégios do ClusterRole para impedir que um invasor liste segredos.
Como solução temporária, considere desativar a permissão de listar segredos para o ClusterRole até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.