发布日期：2023-06-07

更新日期：2023-07-25

受影响系统：

Kubernetes Kubernetes secrets-store-csi-driver < 1.3.3

描述：

CVE(CAN) ID: CVE-2023-2878

Kubernetes（K8s）是云原生计算基金会（Cloud Native Computing Foundation）的一个开源系统，用于自动部署、扩展和管理容器化应用程序。

Kubernetes secrets-store-csi-driver 1.3.3之前版本存在信息泄露漏洞，攻击者可利用该漏洞泄露日志中的服务账户令牌。

< **>

建议：

厂商补丁：

Kubernetes

----------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/kubernetes/kubernetes/issues/118419

浏览次数：27

严重程度：0（网友投票）