CVE-2022-23509 in GitOps
要約
〜によって VulDB • 2026年06月04日
Weave GitOpsは、Kubernetesの専門知識がなくてもクラウドネイティブアプリケーションを構築したい開発者のために設計されたシンプルなオープンソースの開発プラットフォームです。GitOps Runには、後でKubernetesクラスターに適用されるファイルの同期に使用されるローカルS3バケットがあります。GitOps RunとローカルS3バケット間の通信は暗号化されていません。これにより、特権を持つユーザーやプロセスがローカルトラフィックを傍受し、S3バケットへのアクセスを許可する情報を取得することが可能になります。その後、バケットの内容を変更してKubernetesクラスターのリソースに変更を加えることが可能です。この脆弱性に対する既知の回避策はありません。この脆弱性はコミット ce2bbff および babd915 によって修正されました。ユーザーは2022年8月12日にリリースされた Weave GitOps バージョン >= v0.12.0 にアップグレードする必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.