CVE:CVE-2021-25741
CNNVD:CNNVD-202109-1086
Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。
kubernetes 存在安全漏洞，攻击者可利用该漏洞通过创建具有精心编制的子路径卷装载的pod，以访问卷外的文件和目录，包括主机节点的文件系统上的文件和目录
solution:Upgrade kubernetes kubernetes to a higher version than 1.19.14,1.20.10,1.21.4,1.22.1,and avoid the version (,1.19.14],[1.20.0,1.20.10],[1.21.0,1.21.4],[1.22.0,1.22.1]