CVE Catalog
CVE-2024-36532
CriticalSummary
Wersja 1.6.2 narzędzia kruise zawiera niebezpieczne uprawnienia, które umożliwiają atakującym dostęp do wrażliwych danych oraz eskalację uprawnień poprzez uzyskanie tokena konta serwisowego.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz możliwość eskalacji uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się przegląd i poprawę uprawnień w konfiguracji kruise, aby zabezpieczyć dostęp do tokenów kont serwisowych.
Original NVD description (English source)
Insecure permissions in kruise v1.6.2 allows attackers to access sensitive data and escalate privileges by obtaining the service account's token.