CVE:CVE-2019-1002101
CNNVD:CNNVD-201904-002
kubectl是一款用于运行针对Kubernetes集群的命令的命令行程序。
kubectl中存在后置链接漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。以下版本受到影响：kubectl 1.11.9版本，1.12.7版本，1.13.5版本，1.14.0版本。
solution:Upgrade kubernetes kubernetes to a higher version than 1.11.9,1.12.7,1.13.5,1.14.0,and avoid the version [1.11.0,1.11.9),[1.12.0,1.12.7),[1.13.0,1.13.5),1.14.0; Upgrade redhat openshift_container_platform to a higher version than 3.9,3.10,3.11,and avoid the version 3.9,3.10,3.11