CVE-2022-23509 in GitOps
Riassunto
di VulDB • 22/06/2026
Weave GitOps è una semplice piattaforma di sviluppo open source destinata agli utenti che desiderano applicazioni cloud native senza necessità di competenze specifiche su Kubernetes. L'esecuzione di GitOps Run prevede l'utilizzo di un bucket S3 locale, impiegato per sincronizzare i file che vengono successivamente applicati a un cluster Kubernetes. La comunicazione tra GitOps Run e il bucket S3 locale non è crittografata. Ciò consente agli utenti o ai processi con privilegi elevati di intercettare il traffico locale al fine di ottenere informazioni che permettono l'accesso al bucket S3. Da tale punto, sarebbe possibile alterare i contenuti del bucket, determinando modifiche alle risorse del cluster Kubernetes. Non sono note soluzioni alternative (workaround) per questa vulnerabilità. La vulnerabilità è stata risolta tramite i commit ce2bbff e babd915. Gli utenti dovrebbero effettuare l'aggiornamento a Weave GitOps versione >= v0.12.0, rilasciata il 08/12/2022.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.