CVE:CVE-2022-24877
CNNVD:CNNVD-202205-2557
kustomize-controller是一个 Kubernetes 操作员，专门为使用 Kubernetes 清单定义并使用 Kustomize 组装的基础设施和工作负载运行持续交付管道。Flux2是云原生计算基金会（Cloud Native Computing Foundation）的一种使 Kubernetes 集群与配置源保持同步的工具。
kustomize-controller v0.24.0之前版本和Flux2 v0.29.0之前版本存在路径遍历漏洞，攻击者利用该漏洞可以使用内置功能和特制的功能kustomization.yaml从控制器的 pod 文件系统中公开敏感数据。
solution:Upgrade fluxcd flux2 to a higher version than 0.29.0,and avoid the version (,0.29.0); Upgrade fluxcd kustomize-controller to a higher version than 0.24.0,and avoid the version (,0.24.0)