CVE:CVE-2023-33190
CNNVD:CNNVD-202306-2172
Sealos是专为管理云原生应用程序而设计的云操作系统。
Sealos 4.2.0之前版本存在授权问题漏洞，该漏洞源于基于角色的访问控制 (RBAC) 权限配置不当，导致攻击者能够获取集群控制权限。
solution:Upgrade sealos_project sealos to a higher version than 4.2.1,4.2.1:rc1,4.2.1:rc2,4.2.1:rc3,and avoid the version (,4.2.1),4.2.1:rc1,4.2.1:rc2,4.2.1:rc3