CVE-2022-23509 in GitOps
الملخص
بحسب VulDB • 04/06/2026
Weave GitOps هو منصة مطورين مفتوحة المصدر بسيطة للأشخاص الذين يريدون تطبيقات أصلية للسحابة دون الحاجة إلى خبرة في Kubernetes. يحتوي GitOps Run على دلو S3 محلي يستخدمه لمزامنة الملفات التي تُطبق لاحقًا على مجموعة عمل Kubernetes. لا يتم تشفير الاتصال بين GitOps Run ودلو S3 المحلي. هذا يسمح للمستخدمين أو العمليات ذات الامتيازات العالية بالتقاط حركة المرور المحلية للحصول على معلومات تتيح الوصول إلى دلو s3. من هذه النقطة، سيكون من الممكن تغيير محتوى الدلو، مما يؤدي إلى تغييرات في موارد مجموعة عمل Kubernetes. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية. تم إصلاح هذه الثغرة عبر الالتزامين ce2bbff و babd915. يجب على المستخدمين الترقية إلى Weave GitOps الإصدار >= v0.12.0 الصادر بتاريخ 08/12/2022.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.