CVE:CVE-2022-2385
CNNVD:CNNVD-202207-871
aws-iam-authenticator是Kubernetes SIGs开源的一种使用 AWS IAM 凭证向 Kubernetes 集群进行身份验证的工具。
Kubernetes SIGs aws-iam-authenticator存在安全漏洞，该漏洞源于列入白名单的 IAM 身份能够修改其用户名并提升权限。
solution:Upgrade kubernetes aws-iam-authenticator to a higher version than 0.5.9,and avoid the version [0.5.2,0.5.9)