CVE:CVE-2021-39155
CNNVD:CNNVD-202108-2278
Istio是一套连接、管理和保护微服务的开放平台。
Istio 中存在安全漏洞，该漏洞允许攻击者绕过在规则中使用主机的Istio授权策略，从而可能获得对下游服务的访问权。
solution:Upgrade istio istio to a higher version than 1.9.8,1.10.4,1.11.1,and avoid the version (,1.9.8),[1.10.0,1.10.4),[1.11.0,1.11.1)