انتشار آسیب پذیری از نوع RCE در Kubernetes

امروز ساختار مجازی سازی و انواع آن به صورت بسیار گستردگی در سازمان‌ها و شرکت ها در سراسر دنیا در حال استفاده می باشد. Kubernetes یکی از این سرویس ها در حوزه مجازی سازی می باشد. برنامه ای به نام OpenMetadata در محیط Kubernetes وجود دارد که برای شناسایی و کاتالوگ کردن data asset ها استفاده می شود. به تازگی برای این برنامه آسیب پذیری با کد شناسایی CVE-2024-28255 منتشر شده است که امکان Remote Code Execution را فراهم‌می کند. برای پیشگیری و مقابله بااین تهدید OpenMetadata را به ورژن 1.2.4 و 1.3.1 به روز رسانی نمایید.