CVE:CVE-2022-31098
CNNVD:CNNVD-202206-2665
Weave GitOps是Weaveworks开源的一个简单的开源开发者平台。
Weave GitOps 存在日志信息泄露漏洞。经过身份验证的远程攻击者可以查看已注册 Kubernetes 集群的敏感集群配置。
solution:Upgrade weave weave_gitops to a higher version than 0.8.1,0.8.1:rc1,0.8.1:rc2,0.8.1:rc3,0.8.1:rc4,0.8.1:rc5,and avoid the version (,0.8.1),0.8.1:rc1,0.8.1:rc2,0.8.1:rc3,0.8.1:rc4,0.8.1:rc5