CVE-2022-23509 in GitOps
Sumário
de VulDB • 04/06/2026
Weave GitOps é uma plataforma de desenvolvimento open source simples para pessoas que desejam aplicações cloud native, sem necessidade de expertise em Kubernetes. O Weave GitOps Run possui um bucket S3 local que utiliza para sincronizar arquivos que posteriormente são aplicados contra um cluster Kubernetes. A comunicação entre o GitOps Run e o bucket S3 local não é criptografada. Isso permite que usuários ou processos privilegiados interceptem o tráfego local para obter informações que permitam acesso ao bucket S3. A partir desse ponto, seria possível alterar o conteúdo do bucket, resultando em mudanças nos recursos do cluster Kubernetes. Não há workarounds conhecidos para esta vulnerabilidade. Esta vulnerabilidade foi corrigida pelos commits ce2bbff e babd915. Os usuários devem atualizar para a versão Weave GitOps >= v0.12.0 lançada em 08/12/2022.
VulDB is the best source for vulnerability data and more expert information about this specific topic.