Sherpa 厂商相关 4 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Sherpa 是一款专注于云原生应用安全管理的开源项目，主要提供容器和 Kubernetes 环境的安全检测与防护功能。历史上，该项目曾曝出过远程代码执行（RCE）、跨站脚本（XSS）和权限绕过等漏洞，其中权限管理相关问题较为突出。截至最新统计，该项目已累计报告 4 条 CVE 漏洞，主要集中在 API 接口和权限控制模块。开发团队已逐步加强输入验证和访问控制机制，但用户仍需关注其权限配置的安全性。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-46544 | Sherpa Orchestrator 安全漏洞 — Orchestrator CWE-863 | 6.4 | Medium | 2025-04-25 |
| CVE-2025-46547 | Sherpa Orchestrator 跨站请求伪造漏洞 — Orchestrator CWE-352 | 5.4 | Medium | 2025-04-25 |
| CVE-2025-46546 | Sherpa Orchestrator SQL注入漏洞 — Orchestrator CWE-89 | 3.5 | Low | 2025-04-25 |
| CVE-2025-46545 | Sherpa Orchestrator 跨站脚本漏洞 — Orchestrator CWE-79 | 4.4 | Medium | 2025-04-25 |
本页汇总了 Sherpa 厂商截至目前公开的全部 4 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。