Contour 权限配置漏洞 CVE-2024-36539 深度解析

qife122

01-01

本文详细分析了Contour v1.28.3中存在的关键安全漏洞CVE-2024-36539。该漏洞源于不安全的权限设置，允许攻击者获取服务账户令牌，从而导致数据泄露和权限提升。文章涵盖了漏洞细节、影响范围、CVSS评分及缓解措施。