CVE:CVE-2018-18264
CNNVD:CNNVD-201901-029
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Kubernetes Dashboard是一款基于Web的用于管理Kubernetes集群的通用界面。
Google Kubernetes Dashboard 1.10.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，使用Dashboard的服务账户读取信息。
solution:Upgrade kubernetes dashboard to a higher version than 1.10.1,and avoid the version (,1.10.1)