漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Insecure permissions in logging-operator v4.6.0 allows attackers to access sensitive data and escalate privileges by obtaining the service account's token.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Logging operator 安全漏洞
Vulnerability Description
Logging operator是Kube Logging开源的一个 Kubernetes 日志管理器。 Logging operator 4.6.0及之前版本存在安全漏洞,该漏洞源于存在不安全权限漏洞,允许攻击者通过获取服务账户的令牌来访问敏感数据并提升权限。
CVSS Information
N/A
Vulnerability Type
N/A