CVE:CVE-2018-1223
CNNVD:CNNVD-201809-761
Cloud Foundry Container Runtime是美国Cloud Foundry基金会的一款提供了统一的方式进行实例化、部署和管理Kubernetes集群的系统。
Cloud Foundry Container Runtime (kubo-release) 0.14.0之前版本中存在安全漏洞，该漏洞源于程序会将UAA and vCenter凭证泄露到应用程序日志中。攻击者可利用该漏洞使用这些凭证提升权限。
solution:Upgrade pivotal cloud_foundry_container_runtime to a higher version than 0.14.0,and avoid the version (,0.14.0)