CVE:CVE-2022-39383
CNNVD:CNNVD-202211-2938
KubeVela是KubeVela开源的一个现代应用程序交付平台。
KubeVela存在代码问题漏洞。攻击者利用该漏洞执行服务端请求伪造攻击。
solution:Upgrade linuxfoundation kubevela to a higher version than 1.5.9,1.6.2,and avoid the version (,1.5.9),[1.6.0,1.6.2)