漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Insecure permissions in cert-manager v1.14.4 allows attackers to access sensitive data and escalate privileges by obtaining the service account's token.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
cert-manager 安全漏洞
Vulnerability Description
cert-manager是cert-manager开源的一个证书管理器。将证书和证书颁发者添加为 Kubernetes 集群中的资源类型,并简化了这些证书的获取、续订和使用过程。 cert-manager v1.14.4及之前版本存在安全漏洞,该漏洞源于存在不安全权限允许攻击者访问敏感数据并通过获取服务帐户的令牌来提升权限。
CVSS Information
N/A
Vulnerability Type
N/A