CVE:CVE-2022-24856
CNNVD:CNNVD-202205-3593
FlyteConsole是Flyte的控制台组件。
FlyteConsole 0.52.0 之前版本存在代码问题漏洞，该漏洞源于容易受到服务器端请求伪造 (SSRF) 的攻击。攻击者可以利用易受攻击实例的任何用户访问内部元数据服务器或其他未经身份验证的 URL。
solution:Upgrade flyte flyte_console to a higher version than 0.52.0,and avoid the version (,0.52.0)