Skupper-operator: privelege escalation via config map
A flaw was found in the Skupper operator, which may permit a certain configuration to create a service account that would allow an authenticated attacker in the adjacent cluster to view deployments in all namespaces in the cluster. This issue permits unauthorized viewing of information outside of the user's purview.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Service Interconnect 1 for RHEL 9
Fornecedor
Red Hat
Produto
Service Interconnect 1 for RHEL 9
Plataformas
Desconhecido
Status padrão
affected
Pacote
service-interconnect/skupper-config-sync-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Service Interconnect 1 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.4.3-5
unaffected
rpm
*
Indisponível
Nenhuma listada
Service Interconnect 1 for RHEL 9
Fornecedor
Red Hat
Produto
Service Interconnect 1 for RHEL 9
Plataformas
Desconhecido
Status padrão
affected
Pacote
service-interconnect/skupper-flow-collector-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Service Interconnect 1 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.4.3-5
unaffected
rpm
*
Indisponível
Nenhuma listada
Service Interconnect 1 for RHEL 9
Fornecedor
Red Hat
Produto
Service Interconnect 1 for RHEL 9
Plataformas
Desconhecido
Status padrão
affected
Pacote
service-interconnect/skupper-operator-bundle
Coleção do pacote
https://catalog.redhat.com/software/containers/
Service Interconnect 1 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.4.3-6
unaffected
rpm
*
Indisponível
Nenhuma listada
Service Interconnect 1 for RHEL 9
Fornecedor
Red Hat
Produto
Service Interconnect 1 for RHEL 9
Plataformas
Desconhecido
Status padrão
affected
Pacote
service-interconnect/skupper-router-rhel9
Coleção do pacote
https://catalog.redhat.com/software/containers/
Service Interconnect 1 for RHEL 9 · Fatos de produtos e versões por escopo