Katalog CVE
CVE-2024-36532
KrytyczneStreszczenie
Wersja 1.6.2 narzędzia kruise zawiera niebezpieczne uprawnienia, które umożliwiają atakującym dostęp do wrażliwych danych oraz eskalację uprawnień poprzez uzyskanie tokena konta serwisowego.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz możliwość eskalacji uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i poprawę uprawnień w konfiguracji kruise, aby zabezpieczyć dostęp do tokenów kont serwisowych.
Oryginalny opis (angielski, źródło NVD)
Insecure permissions in kruise v1.6.2 allows attackers to access sensitive data and escalate privileges by obtaining the service account's token.