CVE:CVE-2023-22834
CNNVD:CNNVD-202306-1904
Contour是一款使用Envoy代理的Kubernetes入口控制器。
Contour 9.642.0之前版本存在安全漏洞，该漏洞源于不会检查用户是否有权为给定数据集创建分析。攻击者利用该漏洞通过无关的分析来弄乱Compass文件夹。
solution:Upgrade palantir contour to a higher version than 9.642.0,and avoid the version (,9.642.0)