external-secrets 厂商相关 7 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
该项目为 Kubernetes 集群提供外部秘密管理功能，支持从多种云服务安全拉取敏感信息。历史上曾曝出过权限绕过、信息泄露和远程代码执行漏洞，主要集中在认证机制和 API 处理环节。项目近期修复了多个高危漏洞，建议用户及时更新至最新版本以避免潜在风险。其安全特性包括细粒度访问控制和审计日志，但需注意配置不当可能导致越权访问问题。
CVE-2025-43876
2026-05-22
GHSA-qwgc-rr35-h4x9
2024-09-10
展示最近 20 条安全公告。查看全部 →
本页汇总了 external-secrets 厂商截至目前公开的全部 7 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。