В Open Cluster Management (OCM) обнаружена уязвимость, когда пользователь имеет доступ к рабочим узлам, содержащим развертывания cluster-ma…

В Open Cluster Management (OCM) обнаружена уязвимость, когда пользователь имеет доступ к рабочим узлам, содержащим развертывания cluster-manager или klusterlet. Развертывание cluster-manager использует учетную запись службы с тем же именем "cluster-manager", которая привязана к ClusterRole с тем же именем "cluster-manager", которая включает разрешение на создание ресурсов Pod. Если это развертывание запускает pod на узле, контролируемом злоумышленником, злоумышленник может получить токен cluster-manager и украсть любой токен учетной записи службы, создав и подключив целевую учетную запись службы для управления всем кластером.