CVE:CVE-2023-22479
CNNVD:CNNVD-202301-807
KubePi是一个K8s面板。它允许管理员导入多个Kubernetes集群，并且通过权限控制，将不同cluster、namespace的权限分配给指定用户。
KubePi 1.6.3及之前版本存在授权问题漏洞，该漏洞源于会话固定攻击允许攻击者劫持合法用户会话，该攻击调查了在线应用程序处理会话 ID 的方式中的缺陷，尤其是易受攻击的 Web 应用程序。
solution:Upgrade fit2cloud kubepi to a higher version than 1.6.4,and avoid the version (,1.6.4)