CVE-2023-2728
تجاوز سياسة فرض الأسرار القابلة للتثبيت التي يفرضها مكوّن قبول ServiceAccount
- تم النشر
- 03/07/2023
- محدث
- 13/02/2025
- تخصيص CNA
- kubernetes
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 81.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
قد يتمكن المستخدمون من تشغيل حاويات تتجاوز سياسة الأسرار القابلة للتركيب التي يفرضها ملحق القبول ServiceAccount عند استخدام الحاويات المؤقتة. تضمن السياسة أن البودات التي تعمل باستخدام حساب خدمة لا يمكنها الإشارة إلا إلى الأسرار المحددة في حقل secrets الخاص بحساب الخدمة. لا تتأثر مجموعات Kubernetes إلا إذا تم استخدام ملحق القبول ServiceAccount مع التعليق التوضيحي `kubernetes.io/enforce-mountable-secrets` معًا مع الحاويات المؤقتة.
المصادر
- Metasploit-Module-TFMاستغلال
وحدة مكتوبة بلغة Ruby بهدف استغلال الثغرات CVE-2023-2728 وCVE-2024-3177، وكلاهما مرتبط بسياسة تحميل الأسرار (secret mount policy) في مجموعة Kubernetes باستخدام وحدة Metasploit مخصصة. جزء من مشروع تخرج لدرجة الماجستير في الأمن السيبراني.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.