Описание
karmada vulnerable to arbitrary code execution via a crafted command
An issue in karmada-io karmada v1.9.0 and before allows a local attacker to execute arbitrary code via a crafted command to get the token component.
Пакеты
Наименование
github.com/karmada-io/karmada
go
Затронутые версииВерсия исправления
<= 1.9.0
Отсутствует
Связанные уязвимости
CVSS3: 8.4
nvd
почти 2 года назад
An issue in karmada-io karmada v1.9.0 and before allows a local attacker to execute arbitrary code via a crafted command to get the token component.