事件经过
CVE-2026-112047（CWE-863，CVSS 5.4 v3.1 / 5.3 v4.0，状态：延迟处理）是 Kubernetes 集群 AI 访问 API 中的授权不当漏洞：边界检查是针对项目而非集群的，因此项目成员可以通过 AI/代理和 kubectl 审批端点，访问其权限范围之外的集群。
影响分析
OneUptime 的 AI 代理和 kubectl 审批控制正是应严格限定范围的具有特权的代理操作；该绕过允许低权限项目成员在非其拥有的集群上操纵代理/Kubernetes 行为，破坏了平台 AI 自动化周围的 RBAC 边界。
攻击途径
已认证的项目成员滥用项目级权限检查来调用超出其范围的功能——AI 集群访问测试、代理重置、kubectl 计划审批和事件 AI 对话——从而获知代理 RBAC 权限、断开代理、审批 kubectl 变更，或在未授权的 K8s 资源上执行命令。
受影响系统
OneUptime 14.0.2 至 <14.0.69
缓解措施
升级到 14.0.69（修复提交 264e1ba13149cbd4c80cb22f2177b405886b0452）；公告 GHSA-8fph-9j9f-xxgc。