熱點事件持續更新
OSAC operator CVE-2026-62284
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
OSAC Operator 受 CVE-2026-62284 影響，攻擊者可利用 kubeconfig 憑證外掛執行任意程式並造成 SSRF。
- 漏洞影響：RemoteConfigResolver 解析 kubeconfig 未經消毒，允許任意 exec 與 SSRF。
根據報導自動生成 · 3 小時前更新
最新進展10月31日 04:17
OSAC Operator CVE-2026-62284：Kubeconfig 憑證外掛執行與 SSRF 漏洞曝光報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-high精選CVE-2026-62284：OSAC operator 允許 Kubeconfig credential‑plugin 執行與 console proxy SSRF
OSAC operator 內的 console‑proxy 允許攻擊者以容器服務帳號執行任意程式並進行 SSRF。 - 漏洞影響：遠端與自動 VM 叢集模式（預設）受影響，僅 local 模式不受影響。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月31日 05:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。