CVE:CVE-2022-1902
CNNVD:CNNVD-202205-4150
Red Hat stackrox是美国红帽（Red Hat）公司的一个全生命周期的 Kubernetes 安全解决方案。允许您检测、管理和缓解安全风险（例如错误配置）以及漏洞 （CVE）。
Red Hat stackrox 存在安全漏洞，该漏洞源于对stackrox清理不当。攻击者利用该漏洞从GraphQL API检索 Notifier 机密。
solution:Upgrade redhat advanced_cluster_security to a higher version than 3.68,3.69,3.70,and avoid the version 3.68,3.69,3.70