CVE:CVE-2022-0484
CNNVD:CNNVD-202202-376
Mirantis Container Cloud是美国Mirantis公司的一个容器平台。为管理任何受支持基础架构上的集群提供了单一管理平台，并允许您集成 CI/CD 管道。
Mirantis Container Cloud 存在安全漏洞，该漏洞源于缺少 URL 验证。该漏洞可能会导致 v3.1.1 之前的 Mirantis Container Cloud Lens Extension 打开默认浏览器以外的外部程序来执行登录到新集群。 攻击者可以托管一个为恶意 Mirantis Container Cloud 配置文件提供服务的网络服务器，并诱使受害者通过其 URL 添加新集群。
solution:Upgrade mirantis container_cloud_lens_extension to a higher version than 3.1.1,and avoid the version [3.0.0,3.1.1)