KubeOperator kubeconfig 未授权访问漏洞 CVE-2023-22480¶
漏洞描述¶
KubeOperator 是一个开源的轻量级 Kubernetes 发行版，专注于帮助企业规划、部署和运营生产级别的 Kubernetes 集群。CVE-2023-22480 中，由于下载kubeconfig的路径不需要身份认证，导致攻击者可直接下载kubeconfig获取相关敏感信息。
漏洞影响¶
网络测绘¶
漏洞复现¶
登陆页面
在补丁中修复了配置文件下载接口的未授权
当集群存在时可通过接口未授权下载配置文件
验证POC (k8s为集群名称，不固定)
/api/v1/clusters/kubeconfig/k8s
