Kubernetes管理ツール「Karmada」に脆弱性 - 管理者権限奪われるおそれ

「Kubernetes」の管理ツールである「Karmada（Kubernetes Armada）」に脆弱性「CVE-2024-56513」が明らかとなった。

同ソフトウェアは、複数のKubernetesクラスタやクラウド上でアプリケーションを実行するための管理ツール。「karmadactl register」コマンドを使用して登録された「PULLモード」のクラスタが影響を受ける「CVE-2024-56513」が判明した。

制御プレーンリソースへのアクセス権が過剰に付与されていたことに起因し、悪用されると管理者権限が奪取されるおそれがある。

CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「8.7」、重要度を「高（High）」とレーティングした。

開発チームでは、2024年11月30日にリリースした「同1.12.0」にて同脆弱性を修正した。2025年1月5日時点で最新版は「同1.12.2」となっている。

（Security NEXT - 2025/01/06 ） ツイート

PR

関連記事

Cisco、アドバイザリ5件を公開 - コラボアプリにDoSやRCE脆弱性
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「サイバーセキュリティ月間」スタート - 「サイバーはひとごとじゃない」
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
会員サイトで個人情報を誤表示、CDN設定不備で - エバラ食品
F5「BIG-IP」製品群に複数脆弱性 - DoSなどのおそれ
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品