【高危】Kubernetes Windows节点kubernetes-csi-proxy提权漏洞 (CVE-2023-3893)
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
漏洞类型：OS命令注入，发现时间：2023-08-24，漏洞等级：高危，MPS编号：MPS-t6rg-974f，CVE编号：CVE-2023-3893。漏洞影响广度小。漏洞危害：Kubernetes中的kubernetes-csi-proxy存在漏洞，允许用户在运行该代理的Windows节点上创建pod时提升为管理员权限。影响范围和处置方案：升级组件至指定版本。排查方式：使用漏洞检测CLI工具、IDEA插件或接入GitLab进行排查。
🏷️
