VDB
BDU%3A2025-00429
BDU%3A2025-00429
PUBLISHED
CVSS 5 MEDIUM
Уязвимость пакетов karmada-operator и karmadactl системы управления кластерами Kubernetes для запуска облачных приложения на нескольких кластерах Karmada, позволяющая нарушителю записывать произвольные файлы в базовой файловой системе
Risk Scores
CVSS 2.0
5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения | Karmada |
Timeline
- Jan 20, 2025 CVE Published
References
- https://github.com/karmada-io/karmada/security/advisories/GHSA-cwrh-575j-8vr3 url
- https://github.com/karmada-io/karmada/commit/f78e7e2a3d02bed04e9bc7abd3ae7b3ac56862d2 url
- https://github.com/karmada-io/karmada/pull/5713 url
- https://github.com/karmada-io/karmada/releases/tag/v1.12.0 url
- https://github.com/karmada-io/karmada/commit/40ec488b18a461ab0f871d2c9ec8665b361f0d50 url
- https://github.com/karmada-io/karmada/pull/5703 url