CVE:CVE-2021-32001
CNNVD:CNNVD-202107-2118
SUSE Rancher K3s是德国SUSE公司的个 CNCF 沙箱项目，提供轻量级但功能强大的认证 Kubernetes 发行版。
SUSE Rancher K3s存在安全漏洞，该漏洞允许任何用户直接访问数据存储，或数据存储备份的副本，以提取集群的机密密钥材料(集群证书颁发机构私钥、秘密加密配置密码短语等)并解密，不需要知道令牌的值。
solution:Upgrade suse rancher_k3s to a higher version than 1.19.12,1.20.8,1.21.2,and avoid the version 1.19.12,1.20.8,1.21.2; Upgrade suse rancher_rke2 to a higher version than 1.19.12,1.20.8,1.21.2,and avoid the version 1.19.12,1.20.8,1.21.2