CVE:CVE-2023-38495
CNNVD:CNNVD-202307-2164
crossplane是一个无需编写代码即可构建云原生控制平面的框架。
Crossplane 1.11.5、1.12.3 和 1.13.0 之前版本存在输入验证错误漏洞，该漏洞源于镜像后端不验证 Crossplane 包的字节内容，攻击者利用该漏洞可以篡改包。
solution:Upgrade cncf crossplane to a higher version than 1.11.5,1.12.3,and avoid the version (,1.11.5),[1.12.0,1.12.3)