跳到正文
只看漏洞通告#容器/K8s
10月22日周四
  1. GitHub 安全公告库 (GHSA)40

    OpenChoreo 授权绕过漏洞：WorkflowRun 更新可跨项目接管工作流运行

    OpenChoreo API server 的 `PUT .../workflowruns/{runName}` 接口从请求体读取归属标签做授权校验，却按 URL 路径定位实际修改对象，持有某组件 `workflowrun:update` 权限的已认证调用者可借此改写其他项目或组件的 WorkflowRun 归属标签，进而读取构建日志、Kubernetes 事件或删除该运行。

10月21日周三
  1. Red Hat CVE 数据库42

    Streams for Apache Kafka Console console-operator 租户可控容器镜像致命名空间到集群提权

    Streams for Apache Kafka Console 的 console-operator 存在提权漏洞：绑定 ClusterRole 的 Pod 使用租户可控的容器镜像，可使攻击者从命名空间权限提升至集群权限。Red Hat CVE 数据库已收录该问题，具体 CVE 编号、受影响版本区间与修复版本尚未在通告中给出。