PT-2025-12434 · Kubeslice · Kubeslice

Publicado 2025-03-21 · Atualizado 2025-03-22 · CVE-2024-53350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas kubeslice versão 1.3.1

Descrição O problema está relacionado a permissões inseguras no kubeslice, permitindo que atacantes obtenham acesso ao token da conta de serviço. Isso pode resultar em elevação de privilégios.

Recomendações Para a versão 1.3.1 do kubeslice, considere restringir o acesso ao token da conta de serviço até que uma correção esteja disponível. Como solução temporária, revise e ajuste as permissões para prevenir acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-53350

Produtos afetados

Kubeslice

Referências · 9

• https://github.com/kubeslice/kubeslice · Nota
• https://gist.github.com/HouqiyuA/1cb964206e0d6bebd1c57a124c55fa03 · Nota
• https://osv.dev/vulnerability/CVE-2024-53350 · Aviso do Fabricante
• https://t.me/cvedetector/20833 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-53350 · Nota de Segurança
• https://twitter.com/CVEnew/status/1903291711817687370 · Publicação no Twitter
• https://kubeslice.io/documentation/open-source/1.3.0 · Nota
• https://t.me/cvetracker/19630 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1903167738303914338 · Publicação no Twitter