CVE:CVE-2023-22645
CNNVD:CNNVD-202304-1607
SUSE kubewarden是SUSE 公司的一个开源策略引擎。它使用广泛采用的 Webhook Admission Control 机制与 Kubernetes 集成。
SUSE kubewarden kubewarden-controller 1.6.0 之前版本存在安全漏洞，该漏洞源于SUSE kubewarden 中的不当权限管理允许攻击者在访问 ServiceAccount kubewarden-controller 时读取任意机密。
solution:Upgrade linuxfoundation kubewarden-controller to a higher version than 1.6.0,and avoid the version (,1.6.0)