CVE:CVE-2021-36780
CNNVD:CNNVD-202112-1440
Longhorn是一个基于 Kubernetes 构建的云原生分布式存储系统。
Longhorn 存在访问控制错误漏洞，该漏洞源于SUSE Longhorn 存在一个不恰当的访问控制。攻击者可利用该漏洞连接到一个longhorn引擎的副本实例，授予它从一个副本读写数据的能力，而这些副本是他们不应该访问的。
solution:Upgrade linuxfoundation longhorn to a higher version than 1.1.3,1.2.3,and avoid the version (,1.1.3),[1.2.0,1.2.3)