CVE-2024-36533
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Volcano v1.8.2 tiene permisos de archivo inseguros que permiten a los atacantes robar el token de la cuenta de servicio, dándoles acceso completo a datos sensibles y capacidades administrativas. Esta es una falla crítica que puede comprometer todo el sistema.
Configuración inadecuada de permisos en Volcano v1.8.2 expone credenciales de la cuenta de servicio, permitiendo la recuperación no autorizada del token mediante acceso local o de red. La explotación exitosa otorga escalada de privilegios y acceso sin restricciones a los recursos protegidos administrados por la cuenta de servicio.