CVE:CVE-2022-38817
CNNVD:CNNVD-202210-052
Dapr Dashboard是Dapr开源的一个基于 Web 的 UI。允许用户查看本地或 Kubernetes 群集中运行的 Dapr 应用程序、组件和配置的信息、查看日志等。
Dapr Dashboard v0.1.0版本至v0.10.0版本存在安全漏洞，该漏洞源于存在不正确访问控制的问题，允许攻击者获取敏感数据。
solution:Upgrade linuxfoundation dapr_dashboard to a higher version than 0.10.0,and avoid the version [0.1.0,0.10.0]