Уязвимость компонента koko системы аудита безопасности эксплуатации и обслуживания JumpServer, позволяющая нарушителю получать токен кластера Kubernetes

Уязвимость компонента koko системы аудита безопасности эксплуатации и обслуживания JumpServer связана с некорректным присваиванием привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получать токен кластера Kubernetes

CVE: CVE-2025-27095
CVSS v2.0: 4