CVE:CVE-2022-39388
CNNVD:CNNVD-202211-2570
Istio是一套连接、管理和保护微服务的开放平台。
Istio 1.15.x至1.15.3之前版本的分支存在安全漏洞，该漏洞源于拥有对Istiod控制平面的本地主机访问权限的用户可以在服务网格中模拟任何工作负载标识。
solution:Upgrade istio istio to a higher version than 1.15.2,and avoid the version [1.15.0,1.15.2]