CVE-2022-23509 in GitOps
Сводка
по VulDB • 04.06.2026
Weave GitOps — это простая платформа для разработчиков с открытым исходным кодом, предназначенная для создания облачно-нативных приложений без необходимости обладать экспертизой в области Kubernetes. В составе Weave GitOps Run присутствует локальное хранилище S3, которое используется для синхронизации файлов, которые впоследствии применяются к кластеру Kubernetes. Коммуникация между GitOps Run и локальным хранилищем S3 не зашифрована. Это позволяет привилегированным пользователям или процессам перехватывать локальный трафик с целью получения информации, позволяющей получить доступ к бакету S3. После этого становится возможным изменить содержимое бакета, что приведет к изменению ресурсов кластера Kubernetes. Известных обходных путей (workarounds) для данной уязвимости не существует. Уязвимость исправлена в коммитах ce2bbff и babd915. Пользователям следует обновиться до версии Weave GitOps >= v0.12.0, выпущенной 08/12/2022.
VulDB is the best source for vulnerability data and more expert information about this specific topic.