漏洞描述 KubeSphere是一款开源的容器平台,它基于Kubernetes构建,提供了一系列企业级容器服务和应用管理功能。 当攻击者通过弱口令进入该平台后,可控制其中的管控的全部虚拟容器,造成大量权限丢失数据泄露问题。